Краткий ответ
Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут Рекомендуемые действия
- 1Подайте уведомление в Роскомнадзор о начале обработки персональных данных до запуска обоих проектов.
- 2
- 3Укажите в уведомлении для Telegram-бота возможность трансграничной передачи данных через мессенджер.
- 4Для файлообменника настройте CDN на работу только через российские узлы или получите согласие на трансграничную передачу IP-адресов.
- 5Разработайте политику конфиденциальности с описанием всех обрабатываемых данных для каждого проекта.
- 6Рассмотрите возможность исключения фотографий из сбора данных в Telegram-боте для избежания обработки биометрических данных.
Документы и доказательства
- Подготовьте уведомление о начале обработки персональных данных для подачи в Роскомнадзор.
- Подготовьте форму письменного согласия на обработку персональных данных, включая фото.
- Зафиксируйте договор с хостинг-провайдером, подтверждающий размещение серверов в России.
- Соберите документы о локализации баз данных на территории РФ для подтверждения в Роскомнадзоре.
- Зафиксируйте техническую документацию о работе Telegram-бота и использовании CDN для файлообменника.
Срочно: первые шаги
- Рассмотрите исключение фотографий из сбора данных, чтобы избежать обработки биометрии.
Чего не делать
- Не рассчитывайте, что уведомление Роскомнадзора можно не подавать из-за хостинга в России — оно обязательно для обоих проектов.
- Не игнорируйте риск трансграничной передачи данных через Telegram: сам факт использования мессенджера может считаться передачей за рубеж.
- Не собирайте фото пользователей в Telegram-боте без письменного согласия — это биометрические данные, для них особые требования.
- Не используйте CDN с зарубежными узлами для файлообменника без согласия пользователей на трансграничную передачу IP-адресов.
- Не начинайте обработку данных до подачи уведомления в Роскомнадзор — это нарушение закона.
- Не полагайтесь на устные договорённости: получите письменные согласия пользователей на обработку всех категорий данных.
Альтернативные пути
- Рассмотрите возможность исключения фотографий из анкет Telegram-бота, чтобы избежать обработки биометрических данных.
- Для файлообменника используйте CDN только с российскими узлами или настройте геоограничения для работы через них.
- Получите письменное согласие пользователей на обработку всех категорий данных, включая возможную трансграничную передачу.
- Рассмотрите возможность смены мессенджера на российский аналог для исключения рисков трансграничной передачи.
- Обратитесь к адвокату по цифровому праву для разработки решения под архитектуру ваших проектов.
Обработка персональных данных в интернет-проектах: трансграничная передача и уведомление Роскомнадзора
Анализ ситуации с Telegram-ботом
Квалификация данных
Собираемые в боте данные являются персональными, поскольку:
"персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу" (Источник: Федеральный закон "О персональных данных", статья 3)
Фотографии пользователей могут квалифицироваться как биометрические персональные данные:
"сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность" (Источник: Федеральный закон "О персональных данных", статья 11)
Трансграничная передача данных
Использование Telegram создает риски трансграничной передачи, поскольку:
"трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу" (Источник: Федеральный закон "О персональных данных", статья 3)
Хотя ваши серверы находятся в России, сам факт работы через международный мессенджер может приводить к передаче данных за рубеж.
Анализ ситуации с файлообменником
IP-адреса как персональные данные
IP-адреса действительно считаются персональными данными:
"персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу" (Источник: Федеральный закон "О персональных данных", статья 3)
Трансграничная передача через CDN
Использование CDN с узлами за пределами России создает трансграничную передачу:
"трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства" (Источник: Федеральный закон "О персональных данных", статья 3)
Применимые нормы и требования
Уведомление Роскомнадзора
Для обоих проектов требуется уведомление:
"Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных" (Источник: Федеральный закон "О персональных данных", статья 22)
Исключения для автоматизированной обработки отсутствуют.
Трансграничная передача
Для трансграничной передачи действуют специальные требования:
"Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган" (Источник: Федеральный закон "О персональных данных", статья 12)
Рекомендации и выводы
Для Telegram-бота:
- Получите письменное согласие пользователей на обработку всех категорий данных
- Рассмотрите возможность исключения фотографий из сбора данных для избежания обработки биометрических данных
- Уведомите Роскомнадзор о начале обработки персональных данных
- Укажите в уведомлении возможность трансграничной передачи через мессенджер
Для файлообменника:
- Используйте CDN только с российскими узлами или получите согласие пользователей на трансграничную передачу IP-адресов
- Настройте геоограничения в CDN для работы только через российские узлы
- Уведомите Роскомнадзор о сборе IP-адресов
Общие рекомендации:
- Разработайте политику конфиденциальности с описанием всех обрабатываемых данных
- Получите согласия пользователей в соответствии с требованиями закона
- Подайте уведомление в Роскомнадзор до начала обработки данных
- Обеспечьте хранение баз данных на территории России
В сложных случаях, особенно с трансграничной передачей данных, рекомендую обратиться к адвокату, специализирующемуся на цифровом праве, для разработки индивидуального решения, соответствующего конкретной архитектуре ваших проектов.
Столкнулись с похожей ситуацией?
Подробно опишите детали,
и Нейроадвокат подберёт решение