Уведомление в Роскомнадзор

Отказ компании сообщить адрес ЦОД (центра обработки данных) для заполнения уведомления в Роскомнадзор может быть правомерным в зависимости от контекста и законодательных требований. Разберём ситуацию по пунктам:

1. Обязанность уведомления Роскомнадзора: Согласно Федеральному закону №152-ФЗ «О персональных данных», операторы персональных данных обязаны уведомлять Роскомнадзор о начале обработки данных, если это не подпадает под исключения (например, обработка для личных или семейных нужд). В уведомлении требуется указать сведения, включая местонахождение базы данных, что может подразумевать адрес ЦОД, если данные хранятся на серверах.

2. Правомерность отказа компании: Компания, с которой вы сотрудничаете, может отказать в предоставлении адреса серверов, если:

- Нет прямого законодательного требования раскрывать такие данные третьим лицам (например, в договоре или законе).

- Адрес ЦОД является коммерческой тайной или конфиденциальной информацией, защищённой законом.

- Компания не является оператором ваших персональных данных, а лишь предоставляет услуги хостинга или инфраструктуры, и ответственность за уведомление лежит на вас как на операторе.

В таких случаях отказ может быть обоснован со ссылкой на отсутствие обязанности по закону или договору.

3. Рекомендации по заполнению уведомления:

- Уточните у компании, могут ли они предоставить обобщённые сведения (например, страну или регион размещения серверов), если точный адрес не раскрывается.

- Проверьте договор сотрудничества: если в нём есть пункты о предоставлении информации для регуляторных целей, компания может быть обязана сообщить адрес.

- В уведомлении Роскомнадзора можно указать, что данные хранятся на серверах третьей стороны с сохранением конфиденциальности точного адреса, если это допустимо по практике регулятора.

4. Риски и последствия:

- Если уведомление заполнено неполно или с ошибками, Роскомнадзор может запросить дополнительные сведения или применить штрафы за нарушение порядка уведомления (до 75 000 рублей для юридических лиц по ст. 13.11 КоАП РФ).

- Отказ компании не освобождает вас от обязанности уведомлять регулятора, поэтому важно найти компромисс или альтернативный способ указания данных.

Краткое резюме: Отказ компании сообщить адрес ЦОД может быть правомерным, если нет законодательной или договорной обязанности. Однако это не снимает с вас ответственности за корректное уведомление Роскомнадзора. Рекомендуется:

- Пересмотреть договор с компанией на предмет обязательств по раскрытию информации.

- Обратиться в Роскомнадзор за разъяснениями по заполнению уведомления в таких случаях.

- Проконсультироваться с юристом, специализирующимся на защите персональных данных и интернет-праве, для оценки рисков и разработки стратегии, включая возможные переговоры с компанией или корректировку уведомления.

Учитывая сложность и специфику законодательства о персональных данных, консультация с юристом поможет избежать штрафов и обеспечить compliance с требованиями регулятора.