Ваши данные за границей: почему «согласие» теперь должно быть явным и отдельным

Что изменилось в статье 9 KVKK?

Раньше компании могли переводить персональные данные за границу на основании общего согласия в пользовательском соглашении. Теперь — нет. KVKK (Закон о защите персональных данных Турции) требует явного согласия (explicit consent) для каждого конкретного трансграничного перевода. Это значит, что нельзя просто поставить галочку «Я согласен с обработкой данных» — нужно отдельно спросить: «Вы согласны на передачу ваших данных в США для использования сервиса X?».

Представьте, что вы даёте соседу ключи от квартиры, чтобы он поливал цветы. А он решает передать ключи своему брату в другой город. Вы вроде согласились на полив, но не на передачу ключей третьим лицам. Так и здесь: согласие на обработку данных ≠ согласие на их передачу за границу.

Featured Snippet Bait: Что такое explicit consent по KVKK?

Explicit consent — это добровольное, конкретное, информированное и недвусмысленное выражение воли субъекта данных на передачу его данных в конкретную страну или международной организации. Оно должно быть получено до начала передачи и не может быть частью общего согласия на обработку.

Как это повлияет на бизнес?

Если вы используете иностранные облачные сервисы (Google Workspace, AWS, Salesforce) или передаёте данные клиентов зарубежным партнёрам, вам придётся пересмотреть процессы сбора согласий. Теперь нужно:

• Указывать конкретную страну или организацию-получателя.
• Описывать цель передачи (например, «для хранения данных на серверах в Германии»).
• Получать отдельное согласие на каждый такой перевод.

Это как если бы вы подписывали отдельный договор на каждую поездку курьера за границу. Бумажной работы прибавится, но такова цена защиты данных.

Что делать, если согласие невозможно?

Закон предусматривает исключения: например, если передача необходима для исполнения договора или защиты жизни субъекта. Но полагаться на них рискованно — лучше перестраховаться и получить явное согласие. Или использовать механизмы адекватной защиты, такие как Стандартные договорные положения (SCC).

Юмор в законе

Читать KVKK так же весело, как чистить швы между плитками зубной щёткой. Но если вы любите порядок, то оцените: теперь каждая передача данных за границу будет как виза — нужна отдельная. Шутка, но доля правды есть.

Практические шаги

1. Аудит: проверьте, какие данные и куда передаются. 2. Обновите политику конфиденциальности и формы согласия. 3. Внедрите механизм получения explicit consent для каждого трансграничного перевода. 4. Документируйте все согласия.

FAQ