Трансграничное перемещение данных

Словарь терминов этой главы

• Трансграничная передача (cross-border transfer) — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу (ст. 3 п. 11 152-ФЗ).
• Адекватная защита (adequate protection) — оценка государства Роскомнадзором: перечень стран, в которые после уведомления можно передавать сразу. Действующий перечень — приказ № 128, 89 государств.
• Локализация данных (data localisation) — требование хранить первичные массивы персональных данных россиян в базах на территории РФ (ст. 18 ч. 5 152-ФЗ, с 2015 года).
• Уведомление о трансграничной передаче — отдельное письмо в Роскомнадзор до начала таких передач: цели, страны, получатели. Не путать с уведомлением об обработке (ст. 22).
• Реестр нарушителей — раздел портала Роскомнадзора со сведениями о лицах, привлечённых к ответственности за нарушения в области персональных данных; сведения вносятся после вступления решения суда в силу.

Краткий обзор: глава о том, что трансграничная передача — это не про заграницу в туристическом смысле, а про получателя-нерезидента в любом рабочем инструменте: почта, облако, чат-бот. Разберём, что закон считает передачей за рубеж (ст. 3 п. 11 и ст. 12 152-ФЗ), как устроен режим уведомлений и перечень «адекватных» стран, чем локализация отличается от трансгранички и почему интерфейс сервиса никогда не подскажет, куда физически уехали данные. И главное для всей книги: убрав персональные данные до отправки, вы выводите содержимое из трансграничного режима — обязанности оператора при этом остаются.