Кнопки «Войти через Google» или «Войти через Apple» (так называемый социальный вход) удобны: пользователю не нужно придумывать пароль. Но с точки зрения закона о персональных данных у них есть серьёзный нюанс — трансграничная передача.
В чём суть риска
Когда человек входит на ваш сайт через зарубежный сервис, его персональные данные передаются на серверы этого сервиса — то есть за пределы России. По статье 12 закона 152-ФЗ трансграничная передача данных допускается только при определённых условиях. Не всякий популярный зарубежный сервис этим условиям соответствует.
Что требует закон
- Трансграничная передача возможна, если иностранное государство обеспечивает адекватную защиту прав субъектов, либо если выполнены иные условия (согласие субъекта, отдельные случаи по закону).
- Оператор должен проинформировать субъекта и получить согласие на трансграничную передачу.
- Сведения о трансграничной передаче указываются в Политике конфиденциальности и в уведомлении Роскомнадзора.
Почему это часто упускают
Кнопка социального входа ставится за пять минут как «удобство», а юридическая сторона остаётся за кадром. Между тем именно трансграничная передача — одна из частых претензий при проверке, особенно если пользователь не был проинформирован.
Как снизить риски
- Если социальный вход нужен — корректно опишите его в Политике и получите согласие именно на трансграничную передачу.
- Рассмотрите альтернативы: вход по email с паролем или через российские сервисы.
- Передавайте минимум данных — только то, что действительно нужно для учётной записи.
Проверить, есть ли на вашем сайте зарубежные скрипты авторизации и формы с риском трансграничной передачи, можно автоматически.