Алексей Ветров
Эксперт по защите данных IC-TECH
Уведомление требуется, если через Google Forms собираются персональные данные: ФИО, телефон, e-mail, адрес или иные сведения, позволяющие идентифицировать человека. В таком случае оператором считается организация или ИП, которые создали и используют форму. При этом важно учитывать, что данные обрабатываются и хранятся на зарубежных серверах, значит, в уведомлении нужно указать трансграничную передачу. Если же форма полностью анонимная и не позволяет установить личность респондента, обязанности подавать уведомление не возникает.
Обоснование по законодательству
- Ст. 3 ФЗ-152: персональные данные — это любая информация, относящаяся к прямо или косвенно определённому физлицу.
- Ст. 22 ФЗ-152: уведомление подаётся всеми операторами до начала обработки ПДн.
- Ст. 12 ФЗ-152: при передаче данных за рубеж (например, через Google) нужно указать трансграничную передачу.
Как правильно заполнить уведомление
В целях обработки можно указать: «сбор и обработка заявок от клиентов (пользователей)».
В категориях субъектов: «клиенты» или «посетители сайта, оставившие заявки».
В разделе о месте хранения: «серверы компании Google (США, ЕС и иные государства)».
В пункте о трансграничной передаче: «осуществляется».
Рекомендации и выводы
Если в Google Forms собираются контактные данные клиентов или пользователей, уведомление подавать обязательно. В нём указывают факт трансграничной передачи. Если форма анонимная и исключает идентификацию, уведомление не требуется.
Нет времени разбираться в нюансах?
Услуга под ключ: подготовим, заполним и подадим уведомление в Роскомнадзор без ошибок, с учётом требований 2025 года.
