Локализация данных и перестройка модели международного цифрового проекта
Иностранная компания, управляющая международной цифровой платформой, получила запрос Роскомнадзора о локализации персональных данных российских пользователей.
Ситуация
Иностранная компания, управляющая международной цифровой платформой, получила запрос Роскомнадзора о соблюдении требований к локализации персональных данных российских пользователей. На момент обращения данные российского сегмента первоначально поступали в зарубежную информационную систему, а представленная ранее схема обработки не подтверждала выполнение всех операций с использованием базы данных, расположенной на территории Российской Федерации. Регулятор запросил подтверждающую блок-схему и сведения о месте размещения базы данных.
Задача
Требовалось не ограничиться подготовкой пояснений, а изменить фактическую архитектуру обработки данных российского сегмента, локализовать необходимую базу данных и привести документы и процессы проекта в соответствие требованиям российского законодательства.
Что сделали
- провели аудит действующей модели обработки персональных данных и информационных потоков
- выделили российских пользователей в самостоятельный сегмент
- разработали новую схему обработки и хранения данных российского сегмента
- организовали перенос базы данных на инфраструктуру, расположенную на территории Российской Федерации
- сопроводили техническую реализацию и проверили соответствие новой архитектуры выбранной правовой модели
- подготовили комплект внешних и внутренних документов по персональным данным
- актуализировали пользовательские документы, согласия, cookie-документы и внутренние процедуры
- подготовили ответы на запросы Роскомнадзора и подтверждающие материалы
- подали необходимые уведомления и сопроводили дальнейшее взаимодействие с регулятором
Результат
Модель обработки персональных данных российского сегмента была полностью перестроена. Данные российских пользователей были локализованы на территории Российской Федерации, документы и внутренние процессы приведены в соответствие новой архитектуре, а регулятору представлены подтверждающие сведения и схема обработки. Проект сохранил международную структуру работы, одновременно минимизировав риски, связанные с нарушением требований о локализации персональных данных.