По результатам рассмотрения письма о соблюдении требований законодательства Российской Федерации в области персональных данных от № сообщаем следующее.
Согласно ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускается, за исключением случаев, указанных в пп. 2, 3, 4, 8 ч. 1 ст. 6 Закона о персональных данных.
Обращаем внимание, что владелец сервиса Google-таблицы - компания Google LLC за нарушение требований, предусмотренных ч. 5 ст. 18 Федерального закона № 152-ФЗ постановлением мирового судьи судебного участка № 422 Таганского района города Москвы по делу № 05-2010/422/2021 от 29.07.2021 была привлечена к административной ответственности, предусмотренной ч. 8 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях (далее – КоАП РФ), постановлением мирового судьи судебного участка № 422 Таганского района города Москвы по делу № 05-1135/422/2022 от 16.06.2022, постановлением мирового судьи судебного участка № 422 Таганского района города Москвы по делу № 05- 1175/422/2023 от 14.11.2023, постановлением мирового судьи судебного участка № 422 Таганского района города Москвы по делу № 05-1252/422/2024 от 17.12.2024 - к административной ответственности, предусмотренной ч. 9 ст. 13.11 КоАП РФ за повторное нарушение указанного требования.
Таким образом, использование организацией-оператором сервиса Googleтаблицы является нарушением требования, установленного ч. 5 ст. 18 2 Федерального закона № 152-ФЗ и влечет за собой административную ответственность, предусмотренную ч. 8 ст. 13.11 КоАП РФ.
Руководствуясь ст. 23 Федерального закона № 152-ФЗ, требуем принять меры по недопущению использования при обработке персональных данных граждан Российской Федерации сервисов, нарушающих требования ч. 5 ст. 18 Федерального закона № 152-ФЗ.
Информацию о результатах принятых мер необходимо представить в сроки, установленные ч. 4 ст. 20 Федерального закона № 152-ФЗ, а именно в течение 10 рабочих дней с даты получения настоящего письма, на адрес электронной почты: rsoc_in@rkn.gov.ru или направить письмо по адресу: Китайгородский пр-д, д. 7, стр. 2, Москва, 109992.
