Перемещение данных: передача внутри и наружу

Словарь терминов этой главы

• Поручение обработки (data processing agreement) — договор, по которому оператор поручает другому лицу обработку персональных данных: с перечнем данных, перечнем действий, целями и обязанностью конфиденциальности. Юридическая основа ст. 6 ч. 3 152-ФЗ.
• Предоставление (disclosure to a specific party) — передача данных определённому лицу или кругу лиц: подрядчику по запросу, банку по заявке, госоргану по законному требованию (ст. 3 п. 6).
• Распространение (dissemination) — действие, открывающее доступ к данным неопределённому кругу лиц: публикация, рассылка, выкладка в общий доступ (ст. 3 п. 5).
• Доступ (access) — предоставление возможности получать данные без их физической передачи: общий диск, система, кабинет контрагента.
• Минимизация состава (data minimisation) — требование ст. 5 ч. 4–6: данных должно быть не больше, чем нужно для заявленной цели. Главный рычаг этой главы.

Краткий обзор: первый блок пособия ответил на вопросы «что считается данными», «когда закон требует обезличить» и «сколько стоит ошибка». Второй блок — про движение. Глава 4 раскладывает перемещение персональных данных на четыре legal-конструкции — поручение, предоставление, распространение, доступ — и показывает, что требования определяются составом данных, а не транспортом: почта, флешка, мессенджер и «безопасный корпоративный портал» с точки зрения закона одинаковы. Отдельно — документарная рамка поручения (что именно написать про обезличивание), границы запросов госорганов и минимизация как главный рычаг.