8 499 938-65-20
Мы — ваш онлайн-юрист 👨🏻‍⚖️
Объясним пошагово, что делать в вашей ситуации. Разработаем документы и ответим на любой вопрос, даже самый маленький.

Все это — онлайн, с заботой о вас и по отличным ценам.
700 ₽
Вопрос решен

Требования к этой схеме, какие это требования?

Добрый день. Вопрос по 152 ФЗ. Есть интернет-магазин, при покупке он собирает, хранит и обрабатывает данные клиентов на сервере РФ. Для удосбства коммуникации мы хотим подключить email-рассыльщик, который будет уведомлять о статусе покупки, рассылать письма с информацией о магазине. Самый подходящий вариант - это американский рассыльщик. Другие не интергрируются с нашим магазином.

Но в этом случае мы должны отправить email и имя клиента в США - там эти данные будет хранится на время рассылки, затем будут автоматически удалятся.

Вопрос. Не является ли такая схема нарушением 152 ФЗ? По бизнес-логике и функционалу нам не подходят российские аналоги рассыльщиков.

Если нарушений нет, но есть доп. требования к этой схеме, какие это требования?

Показать полностью
, Алексей, г. Москва
Артур Салахиев
Артур Салахиев
Юридическая компания "СРО "КРС"", г. Москва
рейтинг 7.6

Здравствуйте. 

Если рассыльщик принадлежит действительно лицу из США, пересылка вышеуказанных данных будет являться трансграничной передачей. 

Трансграничная передача персональных данных осуществляется в соответствии с настоящим Федеральным законом и международными договорами Российской Федерации.

Статья 3 ФЗ «О персональных данных». 

 Правила для такой передачи установлены в статье 12 того же Федерального закона (https://www.consultant.ru/document/cons_doc_LAW_61801/e4ebbe1780de623c7cf32a59ca82a7bb523a25dd/)

В частности, там есть такая норма

Уполномоченный орган по защите прав субъектов персональных данных утверждает перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. В перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, включаются государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иностранные государства, не являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, при условии соответствия положениям указанной Конвенции действующих в соответствующем государстве норм права и применяемых мер по обеспечению конфиденциальности и безопасности персональных данных при их обработке.

К сожалению, США к таким государствам не относятся, поэтому Вам нужно будет руководствоваться дальнейшими положениями той же статьи Федерального закона 

Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных. Указанное уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных, предусмотренного статьей 22 настоящего Федерального закона.

Причем Вам нужно будет следить и за изменениями правил трансграничной передачи, поскольку они периодически меняются.  https://rkn.gov.ru/news/rsoc/news74664.htm?ysclid=ls4pwckpuo442573412

Поэтому отвечая на Ваш вопрос 

Вопрос. Не является ли такая схема нарушением 152 ФЗ?

 Такая схема будет нарушением, если Вы не получите разрешение. 

Поэтому если проблема только в функционале и бизнес-логике, я все же рекомендовал Вам рассмотреть какие-то другие варианты, не обязательно отечественные. Посмотреть список государств, чья обработка персональных данных властями РФ признается адекватной, можете здесь https://normativ.kontur.ru/document?moduleId=1&documentId=431811

В случае отправки персональных данных в одну из этих стран Вам нужно будет только уведомить Роскомнадзор, а работать Вы сможете сразу, не дожидаясь никаких решений. 

После направления уведомления, указанного в части 3 настоящей статьи, оператор вправе осуществлять трансграничную передачу персональных данных на территории указанных в таком уведомлении иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных или включенных в предусмотренный частью 2 настоящей статьи перечень, до принятия решения, указанного в части 8 или 12 настоящей статьи.

0
0
0
0
Похожие вопросы
1000 ₽
Вопрос решен
Недвижимость
Является ли требование о возмещении затрат на коммунальные услуги юридически значимым в контексте уже
Здравствуйте! Полтора года назад, суд общей юрисдикции вынес определение об утверждении между сторонами мирового соглашения (иск подан об определении порядка пользования помещениями в нежилом здании). В этом определении четко прописано, что каждая сторона несет расходы на содержание помещений выделенных ей в пользование самостоятельно. В течении полутора лет одна из сторон была вынуждена оплачивать в том числе и коммунальные платежи за другую сторону. Сторона, не оплачивающая коммунальные услуги на связь не выходит. Недавно, я направил требование возмещении затрат на коммунальные услуги - соответственно добровольно не исполняет мировое соглашение. Вопрос №1: Необходимо ли ожидать 30 дней с момента направления требования о возмещении затрат на коммунальные услуги (как по общему правилу), чтобы обратиться с заявлением в суд о неисполнении стороной мирового соглашения (его части)? Вопрос №2. Является ли требование о возмещении затрат на коммунальные услуги юридически значимым в контексте уже прошедшего судебного разбирательства или достаточно направить заявление о неисполнении мирового соглашения в суд без предъявления каких-либо письменных требований (определение суда об утверждении мирового соглашения было получено всеми сторонами)?
, вопрос №4313763, Иван, г. Москва
486 ₽
Вопрос решен
Трудовое право
Плавсостав входит в списки № 2 (постановление Кабмина № 10 от 26.01.1991) Какие требования в иске необходимо предъявить, чтобы по спорному периоду работодатель отчитался по спец
Мужчина с 2017 по 2024 года работал капитаном теплохода (перевозка леса по водохранилищу). По справкам о стаже плавания отработаны полные навигационные периоды (свыше 180 дней). Работодатель не отчитывался в СФР по спец. стажу (по п. 9 ч. 1 ст. 30 ФЗ № 400), т.е. без кода особых условий. По спец. оценке, которая, якобы, была проведена в 2019 году, вредных условий труда установлено не было. Обращались в прокуратуру – итог: за период с 2017 по 2019 обязали работодателя отчитаться по спец. стажу, затем по неизвестным причинам вернули все обратно (исключили спец. стаж). Кроме того, ч. 6 ст. 10 ФЗ 400 говорит, что спец. оценка не проводится по профессиям, включенным в списки. Плавсостав входит в списки № 2 (постановление Кабмина № 10 от 26.01.1991) Какие требования в иске необходимо предъявить, чтобы по спорному периоду работодатель отчитался по спец. стажу? Или быть может исключение спец. стажа правомерно?
, вопрос №4313217, Алена, г. Красноярск
Недвижимость
Законно ли такая схема со стороны УК?
Управляющей компанией выставляется квитанция за содержание (отдельная строка) и текущий ремонт (отдельная строка) может ли управляющая компания распределить платеж таким образом, чтобы оплата упала только на строку содержание? Законно ли такая схема со стороны УК?
, вопрос №4312760, Марина Гомзина, г. Тольятти
700 ₽
Вопрос решен
Медицинское право
Какой срок указать в претензии для удовлетворении моих требований?
Поликлиника отказывается выдавать справку для пособия. Добрый день. В соответствии с Распоряжением Комитета по Здравоохранению Правительства Санкт-Петербурга от 19 июля 2013 года № 299-р моему ребенку положено пособие. Для получения пособия нужна справка из поликлиники по форме Распоряжения Комитета по Здравоохранению Правительства Санкт-Петербурга от 12 мая 2014 года № 176-р. В выдаче Справки мне было отказано, т.к. на приеме со слов лечащего врача данная Справка выдается при достижения возраста ребенка от 1 года (ребенку 8 месяцев), что, считаю, противоречит вышеупомянутым Распоряжениям, в которых указано, что Справка выдается от рождения до 3 лет. В данное время составляю претензию на имя главврача, в связи с чем есть пара вопросов. 1. Законно ли мое требование получить Справку сейчас, а не при достижении возраста 1 года? 2. Какой срок для выдачи данной справки? Какой срок указать в претензии для удовлетворении моих требований? 10 дней по ст.22 ЗЗПП?
, вопрос №4312325, Максим, г. Санкт-Петербург
586 ₽
Вопрос решен
Гражданское право
Срок на подачу кассационной жалобы в ВС РФ в случае отмены определения судом кассационной инстанции с какого
Подал административный иск о признании ответа ген. прокуратуры незаконным. Первая инстанция и апелляционная инстанция иск удовлетворила. Кассационный суд отменил определения нижестоящих судов, вынес новое, которым отказал административному истцу. Хочу обратиться в ВС РФ, но не хочу платить госпошлину. Из вариантов у меня только один на уме : в деле было ещё 3 лицо (женщина, пенсионер, чернобылец, возможно инвалидность, в общем человек социально ущемлен, я думаю можно найти основания ). 1. Какие конкретно у меня есть основания, чтобы не платить ее (а вообще ГП ведь оплачивается по таким заявлениям?). 2. Есть ли смысл подать кассационную жалобу от третьего лица с просьбой к ВСРФ освободить от уплаты госпошлины? Или такая схема не сработает? 3. Срок на подачу кассационной жалобы в ВС РФ в случае отмены определения судом кассационной инстанции с какого момента исчисляется, с момента вынесения определения нового определения суда кассационной инстанции ? Я получаю среднюю з/п, так что вариант с низким доходом для меня не сработает, я не инвалид, не пенсионер и вообще средне статистический человек, никаких льгот у меня нет. Пожалуйста, не надо тупо переписывать статью 333.36 НК РФ, я ее читал. Может вы в ней найдете что-то конкретно в отношении моего случая, тогда да(может по моей категории не нужно вообще платить, но вроде, как нужно)
, вопрос №4312201, Сергей, г. Новосибирск
Дата обновления страницы 02.02.2024