С введением нового порядка трансграничной передачи персональных данных компании, которые уже отправляли ПДн за рубеж до вступления правил в силу, обязаны были подать уведомление в Роскомнадзор к началу марта 2023 года. Речь идёт не о будущих, а именно о ранее начатых потоках данных: если бизнес продолжает использовать иностранные сервисы, по которым информация о пользователях покидает периметр РФ, эту передачу нужно было задекларировать в установленный срок.
Коротко: Российский диджитал, 28 февраля 2023
- Что произошло
- Дедлайн уведомлений в РКН о ранее начатой трансграничной передаче ПДн
- Когда
- 28 февраля 2023
- Суть
- К началу марта операторы, уже передававшие данные за рубеж, обязаны уведомить РКН. Под нормой — зарубежные CRM, аналитика и облака.
- Что это значит для бизнеса
- Проверьте, какие зарубежные сервисы (CRM, аналитика, облака) обрабатывают данные ваших пользователей за рубежом, и закройте регуляторный риск — переведите измерение на российские решения и наведите порядок в веб-аналитике.
- Источник
- sberbusiness.live
Текст схемы и все данные
Коротко: Российский диджитал, 28 февраля 2023
- Что произошло
- Дедлайн уведомлений в РКН о ранее начатой трансграничной передаче ПДн
- Когда
- 28 февраля 2023
- Суть
- К началу марта операторы, уже передававшие данные за рубеж, обязаны уведомить РКН. Под нормой — зарубежные CRM, аналитика и облака.
- Что это значит для бизнеса
- Проверьте, какие зарубежные сервисы (CRM, аналитика, облака) обрабатывают данные ваших пользователей за рубежом, и закройте регуляторный риск — переведите измерение на российские решения и наведите порядок в веб-аналитике.
- Источник
- sberbusiness.live
Главное, что упускают многие компании: под определение трансграничной передачи попадает гораздо больше инструментов, чем кажется. Это зарубежные CRM, системы email-рассылок, облачные хранилища и, что особенно важно для маркетинга, иностранные аналитические платформы и счётчики. Если на сайте установлены западные системы веб-аналитики или рекламные пиксели, обрабатывающие данные посетителей на серверах за пределами России, это уже трансграничная передача со всеми вытекающими обязанностями оператора.
Несоблюдение требований по уведомлению влечёт административную ответственность, а штрафы исчисляются сотнями тысяч рублей. Для компаний, которые годами работали на привычном зарубежном стеке, это означает не просто формальность, а необходимость инвентаризировать все каналы, по которым уходят пользовательские данные, и принять решение по каждому: уведомлять, переносить обработку в РФ или отказываться от инструмента.
Мы в AOSA отмечаем прямое следствие для веб-аналитики и измерения трафика. Бизнесу, который опирается на иностранные счётчики, стоит пересмотреть конфигурацию веб-аналитики и по возможности перевести измерение конверсий и поведения пользователей на российские решения — прежде всего на Яндекс Метрику, которая хранит данные внутри страны и не создаёт трансграничной передачи. Это снимает регуляторный риск и одновременно сохраняет качество аналитики, без которой невозможно оценивать эффективность продвижения.
Эта норма — часть более широкого разворота российского регулирования в сторону локализации данных и ужесточения ответственности операторов. Тот же вектор виден в последующих инициативах — от оборотных штрафов за утечки до новых правил оформления согласий. Подробнее о самом механизме уведомления мы разбирали в материале о новом порядке трансграничной передачи ПДн.
Практический вывод простой: трансграничная передача данных — это не только про юристов, но и про техническую конфигурацию сайта, аналитики и рекламных инструментов. Аудит того, какие сервисы и куда отправляют пользовательские данные, должен входить в регулярную гигиену проекта наравне с проверкой индексации и технического состояния сайта.
Проверьте, какие зарубежные сервисы (CRM, аналитика, облака) обрабатывают данные ваших пользователей за рубежом, и закройте регуляторный риск — переведите измерение на российские решения и наведите порядок в веб-аналитике.
Источник: sberbusiness.live