Роскомнадзор отметил Google Forms как проблемный сервис для локализации данных

Суть сигнала в том, что сбор информации через зарубежные облачные инструменты создаёт риск несоблюдения закона о локализации. Регулятор подчеркнул: использование иностранного сервиса не отменяет обязанности обеспечить хранение данных в России. Даже если анкеты направляются российскому получателю, но обрабатываются на внешней платформе, требования к размещению баз на территории РФ сохраняются.

Начальник управления по защите прав субъектов персональных данных РКН Юрий Контемиров представил эту позицию на семинаре, организованном системой ГАРАНТ, который прошёл 5 ноября. В докладе, посвящённом «иностранным элементам» в обработке сведений, логотип Google Forms был помечен красным крестом как проблемный вариант для локализации баз.

Ведомство также разграничило понятия локализации и трансграничной передачи. Пересылка сведений российскому контрагенту через иностранный мессенджер не считается трансграничной передачей. Однако сам факт использования зарубежного сервиса не снимает с компании обязательств по локализации. За их нарушение грозит штраф до 6 млн рублей по ч. 8 ст. 13.11 КоАП.

Google Forms как пример неочевидного риска

На практике компании часто внедряют подобные формы без оглядки на регуляторные требования. Внешние инструменты для опросов и сбора заявок могут быть удобны, но они редко проходят проверку на соответствие правилам хранения данных. Если сервис не интегрирован в защищённый внутренний контур, контролировать движение и удаление полученных сведений становится практически невозможно, что и вызывает обеспокоенность надзорного органа.

Как снизить риски при сборе данных через веб-формы

Стоит начать с инвентаризации всех точек сбора персональных данных на внешних ресурсах и заменить иностранные облачные формы на решения, размещённые в российском контуре. Если компания осознанно передаёт данные за рубеж, необходимо подать уведомление в РКН о трансграничной передаче. Главное — помнить: даже при использовании зарубежного сервиса как канала связи база данных на территории РФ всё равно должна существовать, иначе штраф до 6 млн рублей может стать реальностью.