Обработка персональных данных, собранных при помощи Google Analytics, является трансграничной передачей

28.07.2023 09:36

Начальник отдела правового и организационно-методического обеспечения Роскомнадзора Татьяна Коваленко на вебинаре ведомства рассказала, что действия, связанные с обработкой персональных данных, собранных при помощи сервиса Google Analytics, являются трансграничной передачей.

Это связано с тем, что, согласно политике Google, персональные данные могут предоставлять аффилированным лицам, зарегистрированным на территории иностранного государства. Серверы компании расположены в различных странах, а значит, данные могут обрабатываться не в той стране, в которой живет пользователь. Это означает, что если администраторы сайта используют Google Analytics, на этих ресурсах может осуществляться трансграничная передача персональных данных пользователей.

Татьяна Коваленко напомнила, что в таком случае оператор персональных данных должен направить в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу данных. Уведомление достаточно подать один раз, а не по каждому факту передачи. Однако оператору необходимо будет подать новое уведомление о намерении осуществлять трансграничную передачу при изменении деятельности по трансграничной передаче, например, в случае если поменялась цель трансграничной передачи или оператор решил передавать данные иному лицу, отличающемуся от указанного в первом уведомлении.

Напомним, в новом законопроекте предлагается увеличить размер штрафа за утечку персональных данных до 500 млн рублей за повторное нарушение.