- Трансграничная передача — это передача персональных данных за пределы РФ
- Она регулируется отдельно от локализации и требует своего основания
- Уровень защиты в принимающей стране влияет на условия передачи
- Согласие субъекта — одно из оснований трансграничной передачи
- Локализация и трансграничная передача — два разных требования, оба обязательны
Международный бизнес неизбежно сталкивается с передачей данных через границы: зарубежные облака, головные офисы, партнёры в других странах. ФЗ-152 не запрещает это, но ставит условия. И важно не путать трансграничную передачу с локализацией — это разные требования, которые нужно выполнять оба. Разберёмся, как передавать данные за рубеж законно.
Локализация и трансграничная передача — это не одно и то же. Локализация отвечает на вопрос «где данные записываются первично» (ответ — в РФ). Трансграничная передача — на вопрос «на каких условиях их можно отправлять за границу». Можно выполнить одно и нарушить другое. Оба требования обязательны.
Что такое трансграничная передача
Трансграничная передача — это передача персональных данных оператором за пределы территории России: на зарубежные серверы, иностранным партнёрам, в головной офис за рубежом.
Как только данные пересекают границу, включается отдельный пласт требований, не сводящийся к локализации.
Связь и различие с локализацией
Чтобы окончательно разделить эти понятия, представим путь данных. Сначала данные россиянина записываются — и по требованию локализации это должно произойти в РФ. Затем, если данные нужно отправить за границу, включаются правила трансграничной передачи.
| Аспект | Локализация | Трансграничная передача |
|---|---|---|
| Вопрос | Где первичная запись | На каких условиях отправка за рубеж |
| Ответ | В России | При наличии основания |
| Когда применяется | При сборе данных | При отправке за границу |
Уровень защиты в принимающей стране
Ключевой фактор трансграничной передачи — насколько надёжно данные будут защищены в стране назначения. Передача в страны с адекватным уровнем защиты проще. Передача в страны, где защита считается недостаточной, требует дополнительных условий и гарантий.
Условия передачи зависят от того, куда отправляются данные. В страны с признанным адекватным уровнем защиты передача проще. В остальные — нужны дополнительные основания и гарантии, например явное согласие субъекта именно на трансграничную передачу в конкретную страну. Прежде чем отправлять данные за рубеж, выясните статус принимающей страны.
Основания для передачи
Передача за границу требует основания. Одно из основных — согласие субъекта именно на трансграничную передачу. Это согласие отличается от обычного согласия на обработку: оно прямо касается отправки данных за пределы РФ.
Обычное согласие на обработку данных не обязательно покрывает их передачу за границу. Для трансграничной передачи, особенно в страны с недостаточной защитой, нужно отдельное явное согласие субъекта, который понимает, что его данные уйдут за рубеж. Не подразумевайте такое согласие по умолчанию.
Типичные сценарии
Международный бизнес сталкивается с трансграничной передачей в нескольких типичных ситуациях. Использование зарубежного облака — данные физически уходят за границу. Передача в головной офис за рубежом — корпоративный обмен данными. Работа с иностранными партнёрами и подрядчиками. Каждый сценарий требует и выполнения локализации (первичная запись в РФ), и соблюдения условий передачи.
Практические шаги
Выстроить законную трансграничную передачу помогает последовательность. Сначала обеспечьте локализацию — первичную запись данных россиян в РФ. Определите, куда и зачем передаются данные за границу. Выясните уровень защиты в принимающей стране. Получите надлежащее основание, часто — отдельное согласие на трансграничную передачу. Обеспечьте защиту данных при передаче. И задокументируйте схему.
- Выполнено требование локализации (первичная запись в РФ)обязательно
- Определены направления и цели передачи за границуобязательно
- Учтён уровень защиты в принимающей странеобязательно
- Получено основание для передачи (часто отдельное согласие)обязательно
- Обеспечена защита данных при передаче
- Схема трансграничной передачи задокументирована
Трансграничная передача данных — обычная практика международного бизнеса, и закон её не запрещает. Но он требует осознанности: выполнить локализацию, понять, куда уходят данные, получить нужное основание. Главная ошибка — путать локализацию с передачей и считать, что выполнение одного закрывает другое. Разделив эти требования в своём понимании, вы выстроите международный обмен данными законно и без лишних рисков.