Роскомнадзор сообщил, что действия при обработке персональных данных, собираемых с помощью Googlе Analytics, являются трансграничной передачей.
Чем это может обернуться предпринимателям, многие из которых используют этот сервис для аналитики своих сайтов?
Рассказывает юрист, член подмосковной «ОПОРЫ РОССИИ» Любовь Шаталина:
«Как пояснил Роспотребнадзор на прошедшем вебинаре, политика конфиденциальности Google предусматривает предоставление персональных данных аффилированным лицам, которые зарегистрированы на территории иностранного государства.
Также серверы Google расположены в разных странах, в связи с чем информация о пользователе может обрабатываться не в той стране, где он проживает, что может указывать на осуществление трансграничной передачи персданных данных пользователей сайтов, администраторы которых используют Googlе Analytics.
Таким образом, действия при обработке персональных данных (ПД), собираемых посредством Google Analytics, будут являться трансграничной передачей, заключили в ведомстве.
Уведомление о намерении осуществлять трансграничную передачу ПД подается один раз в отношении профессиональной деятельности оператора, осуществляющего трансграничную передачу личной информации, а не по каждому факту передачи, обратила внимание представитель Роскомнадзора.
При изменении деятельности по трансграничной передаче ПД оператору нужно подать новое уведомление о намерении осуществлять трансграничную передачу.
При этом отдельной нормы, устанавливающей ответственность за неподачу уведомления в Роскомнадзор о трансграничной передаче ПД, нет.
Напомним, что трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Однако, если не отправить уведомление о намерении осуществлять трансграничную передачу в Роскомнадзор, компании может грозить одновременно два штрафа. Первый — за то, что не оправите само уведомление — от 3000 до 5000 руб. по статье 19.7 КоАП.
Второй — за передачу персональных данных в случае, который не предусмотрен законом — от 60 000 до 100 000 руб. по части 1 статьи 13.11 КоАП.
Информации о правоприменительной практике нет».