Ответ: Согласно Закону о персональных данных, при сборе и обработке персональных данных необходимо выполнить требование о локализации, которое означает, что персональные данные граждан РФ должны храниться на серверах, расположенных на территории Российской Федерации.
При этом, персональные данные, заполняемые через Google-формы собираются на серверах, не находящихся на территории Российской Федерации, что указывает на их трансграничную передачу.
С 1 марта 2022 года компании должны уведомлять Роскомнадзор о трансграничной передаче персональных данных.
В случае отсутствие такого уведомления, грозит штраф по ст. 19.7 КоАП РФ:
с граждан от 100 до 300 рублей;
с компании от 3 000 до 5 000 рублей,
с руководителя компании или ИП – от 300 до 500 рублей.
В силу того, что Google-формы не выполняют требования о локализации, существует риск привлечения к административной ответственности по ч.8 ст. 13.11 КоАП РФ:
с гражданина - от 30 000 до 50 000 рублей;
с компании или с ИП - от 1 000 000 до 6 000 000 рублей;
с руководителя компании - от 100 000 до 200 000 рублей.
Если в течение года Роскомнадзор найдет повторное нарушение этого требования, то могут взыскать штраф по
ч.9 ст.13.11 КоАП РФ:
с гражданина - от 50 000 до 100 000 рублей;
с компании или с ИП - от 6 000 000 до 18 000 000 рублей;
- с руководителя компании - от 500 000 до 800 000 рублей.