В связи с недавними изменениями в законодательстве мы направили запрос в Роскомнадзор с двумя ключевыми вопросами о правовом статусе зарубежных IT-сервисов. Ниже — суть вопросов и полученные ответы.
Можно ли использовать Google-сервисы (Docs, Sheets, Analytics, Meet)?
Вопрос:
Находятся ли серверы этих сервисов в России? Если нет, считается ли их использование трансграничной передачей персональных данных (ПДн)?
Ответ РКН (основные тезисы выделены):
«В соответствии с Политикой конфиденциальности Google LLC серверы компании расположены в разных регионах по всему миру. [...] Трансграничная передача ПДн — это передача данных иностранному юрлицу, госоргану или физлицу (п. 11 ст. 3 152-ФЗ). Поскольку Google обрабатывает данные за пределами РФ, использование его сервисов подпадает под трансграничную передачу.»
Что это значит?
Находятся ли серверы этих сервисов в России? Если нет, считается ли их использование трансграничной передачей персональных данных (ПДн)?
Ответ РКН (основные тезисы выделены):
«В соответствии с Политикой конфиденциальности Google LLC серверы компании расположены в разных регионах по всему миру. [...] Трансграничная передача ПДн — это передача данных иностранному юрлицу, госоргану или физлицу (п. 11 ст. 3 152-ФЗ). Поскольку Google обрабатывает данные за пределами РФ, использование его сервисов подпадает под трансграничную передачу.»
Что это значит?
- Использование указанных сервисов действительно представляет собой трансграничную передачу персональных данных.
- В соответствии с частью 3 статьи 12 закона № 152-ФЗ, оператор обязан обеспечить адекватную защиту прав субъектов персональных данных при их передаче в иностранные государства.
Можно ли использовать Telegram и WhatsApp для переписки с клиентами?
Вопрос:
Запрещены ли эти мессенджеры для бизнеса (юридических, образовательных, медицинских услуг)? Является ли переписка трансграничной передачей данных?
Ответ РКН (ключевой момент):
«Направление информации через мессенджеры пользователям в РФ не считается трансграничной передачей, если получатель — российский гражданин или организация (п. 11 ст. 3 152-ФЗ). [...] Запрет на использование иностранных мессенджеров касается только госорганов, госкомпаний и финансовых организаций (ч. 8 ст. 10 149-ФЗ, ч. 1 ст. 15 41-ФЗ).»
Запрещены ли эти мессенджеры для бизнеса (юридических, образовательных, медицинских услуг)? Является ли переписка трансграничной передачей данных?
Ответ РКН (ключевой момент):
«Направление информации через мессенджеры пользователям в РФ не считается трансграничной передачей, если получатель — российский гражданин или организация (п. 11 ст. 3 152-ФЗ). [...] Запрет на использование иностранных мессенджеров касается только госорганов, госкомпаний и финансовых организаций (ч. 8 ст. 10 149-ФЗ, ч. 1 ст. 15 41-ФЗ).»
Что это значит?
- Частные компании (не госсектор) могут использовать Telegram и WhatsApp без ограничений.
- Направление персональных данных через указанные мессенджеры пользователям, находящимся на территории Российской Федерации, не является трансграничной передачей согласно пункту 11 статьи 3 закона № 152-ФЗ.
- Но если данные уходят за рубеж (например, в поддержку WhatsApp), это уже трансграничная передача.