Защита персональных данных физических лиц и использование сервисов Notion, Miro, Google-таблиц - когда работа в сервисе переходит в нарушение законодательства
Когда люди слышат слово «локализация», то думают, что речь о какой-то сложной технической истории, которая касается только крупных компаний или IT-специалистов. На практике все гораздо проще и именно поэтому многие нарушают эти требования буквально в повседневной работе, даже не задумываясь об этом.
Под размещением персональных данных фактически понимается и их публикация в сервисах, которыми вы пользуетесь каждый день. Самый наглядный пример - Google-таблицы. Если вы ведете там базу клиентов и указываете имя, номер телефона или иные сведения, по которым можно определить человека, то вы уже передаете персональные данные за пределы Российской Федерации. А значит, вопрос перестает быть бытовым и становится юридическим.
Почему это важно? Потому что такая передача не может происходить просто потому, что вам так удобно работать. Во-первых, для этого нужно согласие субъекта персональных данных на передачу. Во-вторых, требуется соответствующее уведомление о передаче в роскомнадзор.
Нужно помнить, что не все иностранные государства относятся к странам, которые обеспечивают адекватную защиту персональных данных, а это означает, что в ряде случаев недостаточно просто уведомить Роскомнадзор. Необходимо также представить документы, подтверждающие, что конкретная организация действительно надлежащим образом соблюдает законодательство в части обработки персональных данных.
И вот здесь у многих начинаются реальные риски. Потому что привычные и любимые сервисы вроде Notion, Miro, Google-таблиц и других иностранных платформ воспринимаются как обычные рабочие инструменты. Кажется, что это просто удобно: что-то записать, собрать базу, зафиксировать контакты клиента, сделать таблицу для команды. Но если в этой таблице или заметке уже есть персональные данные, то это не просто рабочий файл, это уже вопрос соблюдения законодательства.
Поэтому если вы работаете с иностранными сервисами, проверяйте не только то, насколько они удобны, но еще и то, что именно вы туда загружаете. Очень часто нарушение начинается не со сложной схемы, а с самой обычной таблицы с именем и номером телефона клиента.
#персональныеданные