🚫 Миф или угроза: “Мы ничего не передаем за рубеж, просто пользуемся Google Docs”

Документ с ФИО, телефоном и паспортными данными хранится в Google Таблице.

Доступ у HR и юриста. Никому на сторону не отдают. Никаких интеграций.

Вопрос: это трансграничная передача ПДн? Да. Даже если никто физически не скачивал файл в США. Даже если это не письмо, а просто табличка. Факт размещения в зарубежном облачном сервисе = трансграничная передача.

Почему?

По закону (ст. 3 152-ФЗ), трансграничная передача — это любой доступ к ПДн с территории иностранного государства, в том числе:

🔹 автоматизированная обработка (серверы в другой стране); 🔹 хранение в облаке, где провайдер — иностранное юрлицо; 🔹 использование SaaS-сервиса, чьи дата-центры физически находятся за границей (Google, Microsoft, Notion, Asana и пр.).

Даже если вы находитесь в Москве, а открыл документ только сотрудник в Нижнем Новгороде, ПДн технически хранятся на серверах Google, находящихся за пределами РФ.

Чем это грозит: ➡️ Нарушение требования локализации Ст. 18 152-ФЗ: персональные данные россиян должны изначально собираться и храниться в РФ

➡️ Проверка и блокировка Роскомнадзор вправе запросить пояснения, а в случае отказа — ограничить доступ к ресурсу (см. кейсы LinkedIn, Booking, Discord, Twitch, Reddit)

➡️ Штраф За нарушение требований о локализации — от 1 000 000 руб. до 6 000 000 руб. (ч. 8 ст. 13.11 КоАП РФ), а за повторное нарушение — от 6 000 000 руб. до 18 000 000 руб.

За неуведомление о трансграничной передаче — от 3 000 руб. до 5 000 руб. (ст. 19.7 КоАП РФ) Где еще часто прячется трансграничка****❔

— Google Docs / Sheets / Drive — Microsoft 365 (если не настроена локальная геозона) — Trello, Notion, Airtable, Slack — Zoom, если сохраняете записи и списки участников — HubSpot, Pipedrive (зависит от тарифа и дата-центра) — GitHub и аналогичные хостинги кода, если там есть ПДн

ЧТО ДЕЛАТЬ В ТАКОМ СЛУЧАЕ? 📌 Проведите инвентаризацию Выясните, где у вас обрабатываются ПДн: CRM, почта, таск-трекеры, сервисы аналитики, каналы коммуникации

📌 Проверьте географию серверов Даже если интерфейс на русском,, это ничего не значит. Важна юрисдикция и физическое расположение серверов, на которых хранятся данные

📌 Настройте локализацию или замените сервис Некоторые сервисы позволяют выбрать российские дата-центры. Если нет — переходите на российские аналоги или используйте гибридные схемы: локальный сбор + размещение в иностранных БД статистической информации без ПДн

📌 Оформите трансграничную передачу корректно Если без Google никуда — уведомляйте Роскомнадзор, фиксируйте механизм защиты

Если не уверены, где обрабатываются ваши данные, то лучше проверить. Поможем с аудитом, оформлением трансграничной передачи, переносом на российские рельсы. Пока Роскомнадзор не проверил вас первым 🔍 😎