С 1 марта 2023 года в России заработал обновлённый порядок трансграничной передачи персональных данных в рамках 152-ФЗ. Главное изменение: теперь оператор обязан заранее, до начала отправки данных за границу, подать в Роскомнадзор отдельное уведомление о намерении такой передачи. Прежнего уведомления об обработке персональных данных для этого недостаточно — это самостоятельная процедура, которую придётся проходить дополнительно.
Коротко: Российский диджитал, 1 марта 2023
- Что произошло
- Трансграничная передача ПДн: теперь нужно заранее уведомлять РКН
- Когда
- 1 марта 2023
- Суть
- С 1 марта 2023 года перед отправкой персональных данных за рубеж оператор обязан заранее уведомить Роскомнадзор, а ведомство вправе ограничить такую передачу.
- Что это значит для бизнеса
- Проверьте, какие зарубежные сервисы на вашем сайте передают персональные данные за границу, и заранее урегулируйте это с РКН.
- Источник
- gorodissky.ru
Текст схемы и все данные
Коротко: Российский диджитал, 1 марта 2023
- Что произошло
- Трансграничная передача ПДн: теперь нужно заранее уведомлять РКН
- Когда
- 1 марта 2023
- Суть
- С 1 марта 2023 года перед отправкой персональных данных за рубеж оператор обязан заранее уведомить Роскомнадзор, а ведомство вправе ограничить такую передачу.
- Что это значит для бизнеса
- Проверьте, какие зарубежные сервисы на вашем сайте передают персональные данные за границу, и заранее урегулируйте это с РКН.
- Источник
- gorodissky.ru
Регулятор получает рычаг прямого контроля: в течение десяти дней с момента обращения Роскомнадзор вправе разрешить трансграничную передачу либо ограничить или полностью запретить её. Особое внимание уделяется странам, не обеспечивающим, по оценке ведомства, адекватного уровня защиты персональных данных, — в их адрес передача может быть заблокирована. Для бизнеса это означает, что международные потоки данных перестают быть чисто технической настройкой и становятся вопросом предварительного согласования с государством.
На практике норма затрагивает гораздо более широкий круг компаний, чем кажется на первый взгляд. Персональные данные посетителей сайта фактически уходят за рубеж в любой момент, когда вы используете зарубежные облачные хранилища, формы, CRM, сервисы рассылок, чаты поддержки или внешние счётчики и пиксели аналитики. Если такие инструменты установлены на сайте, нужно понимать, какие именно данные и куда передаются, — а для этого важно навести порядок в веб-аналитике и инвентаризировать все подключённые сторонние скрипты.
Мы в AOSA рекомендуем рассматривать это требование не изолированно, а в связке с общим трендом на локализацию данных и ужесточение ответственности операторов в рунете. Регуляторная среда последовательно смещается в сторону российской инфраструктуры: достаточно вспомнить более ранний дедлайн уведомлений по уже начатой трансграничной передаче. Технический аудит сайта помогает заранее выявить зарубежные сервисы в коде и оценить риски — этим стоит заняться в рамках планового SEO-аудита, который заодно фиксирует все внешние интеграции и счётчики.
С точки зрения продвижения история про данные напрямую связана с поведенческими факторами и измеримостью результата: если из-за смены сервисов вы потеряете часть аналитики, пострадает и качество принимаемых решений по трафику. Поэтому переход на корректно настроенные российские инструменты учёта — это не только вопрос соответствия закону, но и сохранения управляемости каналов. Грамотная перестройка стека аналитики позволяет соблюсти требования регулятора и при этом не потерять данные, на которых строится оптимизация.
Проверьте, какие зарубежные сервисы на вашем сайте передают персональные данные за границу, и заранее урегулируйте это с РКН. Параллельно стоит перевести измерение на надёжный стек и закрепить порядок в рамках веб-аналитики, чтобы соответствие закону не обернулось потерей управляемых данных о трафике.
Источник: www.gorodissky.ru