Комплексное сопровождение обработки персональных данных международного онлайн-проекта
Владелец образовательной онлайн-платформы использовал иностранные сервисы, необходимые для анализа эффективности сайта и бизнес-процессов проекта.
Ситуация
Владелец образовательной онлайн-платформы использовал иностранные сервисы, необходимые для анализа эффективности сайта. При этом отказ от зарубежной инфраструктуры для владельца был невозможен, поскольку она являлась частью бизнес-процессов проекта.
Задача
Стояла задача — выстроить модель обработки персональных данных, которая позволит использовать действительно необходимые зарубежные решения при соблюдении требований российского законодательства.
Что сделали
- провели аудит сайта, документов и фактической модели обработки персональных данных
- определили, какие иностранные сервисы действительно необходимы для работы проекта, а какие могут быть исключены
- подготовили комплект внутренних и внешних документов, включая политику обработки персональных данных, согласия и локальные акты
- подготовили и подали уведомление о намерении осуществлять трансграничную передачу персональных данных
- сформировали правовую позицию и подготовили ответ на запрос Роскомнадзора с подтверждающими материалами, включая описание модели обработки, сведения о локализации и порядке использования иностранных сервисов
Результат
Проект сохранил возможность использовать необходимые зарубежные сервисы без отказа от существующей бизнес-модели. Одновременно были подготовлены все необходимые документы и подтверждена корректность выбранной модели обработки персональных данных в ходе взаимодействия с Роскомнадзором.