Передача данных: нормативная база

Вступает в силу 25 мая 2018 г.

Уровень защиты информации и законодательные нормы в этой сфере могут отличаться в разных страх. Вне зависимости от того, где именно осуществляется обработка ваших данных, компания Google использует одни и те же меры обеспечения их безопасности, описанные в нашей Политике конфиденциальности. Google также придерживается ряда законодательных норм в сфере передачи данных, в том числе указанных ниже законов Европейского союза.

Европейская комиссия постановила, что определенные страны за пределами Европейской экономической зоны (ЕЭЗ) обеспечивают достаточную защиту персональных данных. Вы можете ознакомиться с этими постановлениями. При передаче данных из ЕЭЗ в другие страны, например США, мы следуем правовым нормам, которые регламентируют обеспечение безопасности данных на уровне, эквивалентном европейскому законодательству.

Рамочные соглашения EU-US Privacy Shield Framework и Swiss-US Privacy Shield Framework

Как указано в нашем сертификате соответствия требованиям соглашения Privacy Shield, Google придерживается принципов рамочного соглашения EU-US Privacy Shield Framework, которое относится к конфиденциальности данных и заключено между США и ЕС, а также аналогичного соглашения между США и Швейцарией Swiss-US Privacy Shield Framework. Эти принципы сформулированы Министерством торговли США в отношении сбора, использования и хранения персональных данных из стран Европейского союза и Швейцарии соответственно. Компания Google, включая подразделение Google LLC и дочерние организации в США, заявляет, что придерживается принципов рамочных соглашений Privacy Shield. Как изложено в разделе "Информация, которую Google предоставляет третьим лицам", компания Google несет ответственность за конфиденциальность ваших личных данных, которые мы передаем партнерам для обработки с целью использования в наших сервисах, в соответствии с принципами передачи информации, сформулированными в этом соглашении. Получить дополнительные сведения об упомянутом рамочном соглашении и просмотреть сертификат Google можно на сайте Privacy Shield.

Если у вас возникли вопросы в отношении наших принципов обеспечения конфиденциальности согласно сертификату Privacy Shield, свяжитесь с нами. Деятельность компании Google регулируется судебными и исполнительными решениями Федеральной торговой комиссии США. Вы также можете обратиться в организацию по защите данных в своей стране. В этом случае мы будем работать над решением вашего вопроса непосредственно с ее представителями. В особых случаях рамочное соглашение Privacy Shield предписывает обязывающий арбитраж для разрешения споров, которые не могут быть урегулированы иными способами. Подробнее см. в Приложении I к принципам соглашения Privacy Shield.

Условия типового договора

Европейская комиссия одобрила использование договоров с типовыми условиями в качестве основания для адекватной защиты информации при ее передаче за пределы ЕЭЗ. Использование условий типового договора в контрактах между сторонами является основанием для обеспечения безопасности персональных данных при их передаче из ЕЭЗ в страны, которые не были квалифицированы Европейской комиссией как обеспечивающие достаточный уровень защиты.

Google предлагает условия типового договора клиентам, пользующимся услугами для бизнеса, например GSuite и Google Cloud Platform. Подробнее о том, как Google использует условия типового договора