Ах, трансграничная передача персональных данных – звучит почти как название шпионского фильма, правда? Представьте: данные бегут через границы, словно секретные агенты в кино про Джеймса Бонда, и за ними охотится Роскомнадзор с увеличительным стеклом и списком правил. Вот только вместо погони на Aston Martin у нас бюрократия и статьи закона.
Итак, что же такое эта трансграничная передача?
Представьте себе обычную российскую компанию – вроде интернет-магазина или банка. Они решили подключить зарубежный сервис рассылок или поставить на сайт чужую аналитику.
Казалось бы, ничего страшного – просто парочка байтов перескакивает через границу. Но нет!
С 1 марта 2023 года Роскомнадзор стал настоящим таможенником для этих данных: нельзя просто так взять и отправить информацию за рубеж без предварительного уведомления и проверки получателя. Это как если бы вы не могли отправить посылку без согласования с таможней, а если посылка подозрительная – её досматривают под микроскопом.
Закон о персональных данных (Федеральный закон №152-ФЗ) считает передачей не только отправку файлов, но даже доступ иностранца к базе данных – даже если база физически лежит в России.
Как говорят у нас в IT: «Если ты дал доступ иностранцу к своим данным – считай, что они уже путешествуют по миру». Тут вспоминается анекдот: «— Почему ты так боишься отдавать данные зарубежным сервисам? — Да потому что они их потом на сувениры раздают!» Ну а если серьёзно, то это действительно серьёзно. Ваша база клиентов может быть где угодно, но если к ней имеет доступ кто-то из-за рубежа – это уже трансграничная передача.
А теперь представьте ситуацию: компания подключила на сайт иностранную капчу или встроенную аналитику.
Вы думаете, это мелочь? Ошибаетесь! Эти маленькие невинные скрипты тоже гоняют данные по всему миру быстрее почтовых голубей времен Петра I.
И вот тут начинается самое интересное: чтобы всё было по закону, нужно сначала оценить страну получателя данных, проверить её на предмет безопасности (вроде как выбирать между отпуском на Мальдивах или в Челябинске), уведомить Роскомнадзор и дождаться одобрения.
Кстати о безопасности стран – есть такой список безопасных государств. Если ваш партнёр из них – считайте, что вы прошли экзамен с первого раза. А если нет – придётся заполнять бумажки и доказывать свою честность дольше очереди в поликлинике весной.
Самое забавное – многие думают: «Ну да ладно, я просто пересылаю файл клиентских данных заграницу».
А закон смотрит на это иначе: «Нет-нет-нет! Даже если ты просто дал доступ иностранцу к базе у себя дома – это уже считается передачей». Помню один случай из жизни IT-шника: парень решил помочь другу из другой страны с сайтом и дал ему доступ к базе клиентов через VPN. Через неделю получил письмо от юриста с напоминанием о статье 12 закона о персональных данных и рекомендацией срочно всё оформить правильно.
Вот вам и неожиданный урок!
Для тех же кто думает об облачных сервисах SaaS — будьте осторожны! Многие компании ведут клиентскую поддержку через иностранные платформы или рассылают письма через зарубежные сервисы рассылок.
Кажется удобным? Конечно!
Но за этим стоит целый лабиринт правил и проверок от Роскомнадзора.
В общем, трансграничная передача персональных данных — не шутки шутками. Это такой цифровой международный этикет с кучей правил и нюансов. Чтобы не попасть впросак и не стать героем новостей с заголовком «Компания нарушила закон о персональных данных», лучше заранее разобраться со всеми формальностями.