UK-GDPR: Как использовать IDTA для передачи данных за пределы Великобритании?

Что такое IDTA и зачем он нужен?

Если вы думали, что с Brexit закончились юридические сложности, то IDTA — это напоминание, что бюрократия бессмертна. UK International Data Transfer Addendum (IDTA) — это дополнение к Стандартным договорным клаузулам (SCC) Европейской комиссии, адаптированное под требования UK GDPR. Оно позволяет легально передавать персональные данные из Великобритании в страны, не признанные адекватными по уровню защиты.

Представьте, что SCC — это универсальный ключ, а IDTA — адаптер для британской розетки. Без него данные могут «закоротить» и привести к штрафам до 17,5 млн фунтов или 4% годового оборота.

Когда нужно использовать IDTA?

IDTA обязателен, если вы передаете данные из Великобритании в страну, не имеющую решения об адекватной защите (например, США, Китай, Россия). Исключение — случаи, когда действуют другие механизмы, такие как Binding Corporate Rules (BCR) или исключения для конкретных ситуаций.

Важно: IDTA не заменяет SCC, а дополняет их. Вы можете использовать IDTA вместе с SCC ЕС (версии 2021 года) или с предыдущими версиями SCC (2010 года) — для этого есть отдельная версия IDTA.

Как правильно заполнить IDTA?

Процесс выглядит сложнее, чем сборка мебели из IKEA без инструкции, но на самом деле всё логично. Вот основные шаги:

• Шаг 1: Определите, какие SCC вы используете (ЕС 2021 или 2010). IDTA имеет две версии — для каждой.
• Шаг 2: Заполните таблицу в IDTA: укажите стороны, дату, ссылки на SCC и описание передачи.
• Шаг 3: Проверьте, что IDTA не противоречит SCC. Если есть конфликт, приоритет у IDTA.
• Шаг 4: Подпишите документ. Электронная подпись допустима, но лучше иметь бумажную версию для суда.

Совет: не пытайтесь скопировать данные из другого договора — ICO (британский регулятор) может посчитать это нарушением. Лучше используйте шаблон с официального сайта ICO.

Featured Snippet Bait

IDTA — это обязательное дополнение к SCC для передачи данных из Великобритании в неадекватные страны. Его нужно заполнить, подписать и хранить вместе с SCC. Без него передача незаконна.

Частые ошибки при использовании IDTA

Ошибка №1: думать, что IDTA — это опция. Нет, это обязательное требование UK GDPR. Ошибка №2: использовать IDTA для передачи данных внутри Великобритании — это бессмысленно. Ошибка №3: забыть обновить IDTA при изменении условий передачи.

Если вы чувствуете, что запутались, — вы не одиноки. Даже юристы иногда путают IDTA с International Data Transfer Agreement (IDTA — да, аббревиатура одинаковая, но это разные документы). Первый — дополнение, второй — самостоятельный договор.

FAQ