В 2023 году в законодательстве все меняется и усложняется. Согласно новому закону о трансграничной передаче данных, с 1 марта 2023 года компании и физлица обязаны спрашивать у РКН разрешение и ждать ответ 10 дней, если вдруг они решили воспользоваться облачными сервисами из тех стран, которые неадекватно защищают информацию. Даже с дружественной страной компании все равно должны уведомлять про каждый факт передачи.
Например, разрешение РКН нужно запрашивать, если организация ввозит товары из Китая в Россию и передает контакты получателей посылок. Отправка списка российских граждан в турецкий отель для бронирования номеров тоже будет трансграничной передачей персональных данных.
В эту категорию также попадают все компании, кто использует cookies в своей работе и вообще хоть что-то загружают, например, в американские облачные системы и ведет в них базу CRM. Установка Google Analytics также будет идти вразрез с законом, так как система шлет данные с сайта на сервер в США.
Организации, работающие с такими данными, которых в России почти 440 тысяч, должны подключиться к государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), а также информировать органы власти о любых утечках личной информации.
По ссылке можете ознакомиться со списком стран от РКН, которые обеспечивают адекватную защиту персональных данных.
Мы не настаиваем, но будем рады видеть вас в нашем телеграм-канале :)
Будет как с регистрацией СМИ, все положат болт
Google Analytics не собирает те данные, которые по закону определяются как персональные.