Подскажите, пожалуйста, как вы реализовываете функцию “#хранения “#данных на серверах в РФ? Есть ли у вас договор с провайдером в РФ? И используете ли вы меры обеспечения надлежащих гарантий для этой передачи (по ст. 46 “#GDPR), например, Standard Contractual Clauses?
В настоящий момент мы храним “#данные, полученные при использовании сервиса questionstar.ru, в базе данных на серверах, установленных в вычислительном центре на территории России. При этом работает следующая схема: Приложение, генерирующее опросы, выполняется на серверах в Германии, полученные им данные записываются непосредственно в вышеназванную базу данных без промежуточного сохранения где-либо еще. Передача данных между клиентом и приложением осуществляется на основании и с соблюдением ст.46.2.b GDPR. Гарантии надлежащей обработки и хранения данных содержатся в следующих документах, имеющих двустороннюю юридическую силу: Allgemeine Geschäftsbedingungen (AGB, рус. Общие положения и условия), Auftragsdatenverearbeitungsvereinbarung (ADVV, рус. Договор на обработку данных по заказу) и Technisch-organisatorische Maßnahmen (TOM, рус. технико-организационные меры).
“#База “#данных questionstar.ru физически и логически разделена с базами данных нашего сервиса в других доменных зонах, например, .de, .com, .cn.
Ориентировочно к концу 2022 года мы завершим переезд в Яндекс.Облако. По окончании переезда вся инфраструктура нашего российского отделения, включая вебсайты, будет находиться на территории России, так что трансграничная передача данных при нормальном использовании questionstar.ru (без VPN или заграничных прокси серверов) на территории России будет исключена. При этом отпадет необходимость и в вышеназванных положениях и документах (хотя они и не потеряют своего действия).
