Подводный камень · Персональные данные
Трансграничная передача данных
Данные могут храниться и обрабатываться в США или «в любой стране, где работаем мы или наши подрядчики», где защита слабее, и вы «соглашаетесь на передачу»; оператор вправе передавать данные правоохранительным органам, государственным органам или «любому третьему лицу», когда «добросовестно полагает» это уместным, в «экстренных случаях» или «для защиты своих прав», не уведомляя вас.
- Тяжесть
- Серьёзно
- Как часто встречается
- Часто
- Устоит ли?
- Зависит от страны
- Формулировок
- 24
Как это выглядит в договоре
Redline ищет эти обороты в вашем тексте дословно. Составители редко придумывают новые формулировки — их копируют, поэтому одни и те же фразы всплывают в совершенно разных договорах.
В договорах на английском
- your information may be transferred to, and processed in, the United States
- countries that may not have the same data protection laws
- by using the Service you consent to the transfer
- we may store your information anywhere in the world
- standard contractual clauses
- onward transfer
- we may disclose your information to law enforcement or government authorities
- when we believe in good faith that disclosure is necessary
- to protect our rights, property or safety, or that of others
- emergency requests
- without notice to you
- voluntary disclosure
В договорах на русском
- трансграничная передача персональных данных
- на территорию иностранного государства
- серверы, расположенные за пределами Российской Федерации
- Пользователь даёт согласие на трансграничную передачу
- в страны, не обеспечивающие адекватную защиту
- использование Google Analytics
- с использованием облачных сервисов иностранных провайдеров
- по запросам уполномоченных государственных органов
- органам, осуществляющим оперативно-розыскную деятельность
- без уведомления Пользователя
- для защиты прав и законных интересов Оператора
- по мотивированному запросу
Проверьте свой договор
Вставьте пункт, страницу или весь документ. Из браузера ничего не уходит: сопоставление идёт прямо здесь, на этой странице, с формулировками выше.
Чем это бьёт
Ваши данные становятся доступны иностранному надзору и судам и недосягаемы для вашего регулятора, а записи с камер, сообщения и геолокация уходят полиции или частным истцам по решению самой компании без судебного акта и без уведомления; в России оператору грозят штрафы за нарушение локализации, а Роскомнадзор может запретить передачу, из-за чего сервис внезапно изменится или будет заблокирован.
Действует ли это условие у вас
Одно и то же условие бывает обычным в одной стране и ничтожным в другой. Ниже — что говорит закон там, где вы находитесь; это не разбор именно вашего договора.
152-ФЗ требует отдельного согласия на каждую цель и запрещает обусловливать услугу согласием на лишнюю обработку (ст. 9); трансграничная передача ограничена ст. 12, а с 2025 года утечка данных наказывается оборотным штрафом.
США
- Норма
- 18 U.S.C. §2702
Евросоюз
- Норма
- GDPR
Великобритания
- Норма
- GDPR
- Investigatory Powers Act 2016
Россия
- Норма
- 152-ФЗ
- 266-ФЗ
- 374-ФЗ
- ст. 13.11 КоАП
- ст. 18 ч. 5
- ст. 6 ч. 1 п. 2
Где это уже случалось
Предписания регуляторов, решения судов и договоры, из-за которых всё началось.
- DPC v. Meta Platforms Ireland (12 May 2023) — €1.2B and order to stop EU-US transfers under SCCs (Schrems II)
- Autoriteit Persoonsgegevens v. Uber (Aug 2024) — €290M for transferring EU drivers' data to the US without transfer tools; DPC v. TikTok (May 2025) — €530M over transfers to China
- Roskomnadzor localization proceedings against Facebook, Twitter and Google (2021) under ч. 8 ст. 13.11 КоАП
- Ring/Amazon disclosure to Senator Markey (July 2022): footage released to police without user consent at least 11 times in 2022; 'Request for Assistance' tool discontinued Jan 2024
- 374-ФЗ от 06.07.2016 («пакет Яровой») — mandatory storage of user communications by Russian operators
Что делать
По порядку: от того, что займёт минуту, до того, ради чего придётся написать письмо.
- Найдите механизм передачи и возражайте письменно, если там написано лишь «вы соглашаетесь»
- Выбирайте сервисы, которые обещают уведомлять о запросах, публикуют отчёты о прозрачности и требуют официальной процедуры, и отключайте добровольную передачу данных полиции
- В России уточните, подано ли уведомление о трансграничной передаче (ст. 12 152-ФЗ) и находится ли основная база данных в России (ст. 18 ч. 5 152-ФЗ), запросите перечень раскрытий (ст. 14 152-ФЗ) и используйте сквозное шифрование для чувствительной переписки.
Что обычно идёт следом
Кто ставит одно такое условие, обычно ставит сразу несколько.