С 1 марта 2023 года в России заработал новый порядок трансграничной передачи персональных данных. Теперь для работы с иностранными облачными сервисами необходимо подавать уведомление в Роскомнадзор.
После этого компании и граждане могут отправлять данные в страны, «обеспечивающие адекватную защиту прав субъектов персональных данных» (89 государств). Для взаимодействия с остальными странами необходимо ждать ответа в течение 10 рабочих дней. За этот срок надзорный орган должен принять решение: разрешить или запретить отправку данных за рубеж.
Ответственность по закону несут все, кто передает персональные данные: к примеру, работает с Google Analytics или ведет клиентскую базу в западных облачных системах. Поэтому сейчас важно перепроверять любые данные, которые организация собирает или передает на своих сайтах.