За последние полтора года законодательство о персональных данных в России серьезно изменилось. Но многие компании продолжают работать по старым правилам и даже не подозревают, что привычные сервисы могут создавать серьезные юридические риски.
Согласно ч. 5 ст. 18 Федерального закона № 152-ФЗ, при сборе персональных данных граждан РФ их первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных, расположенных на территории России.
Под риском находятся:
• Google Forms;
• авторизация через Google OAuth;
• Google Sheets;
• зарубежные CRM и другие сервисы, которые передают данные на иностранные серверы.
Собрал все важные изменения, которые вступили в силу за последнее время.
Сохраните пост и отправьте его коллегам, если отвечаете за сайт, маркетинг или работу с персональными данными.