Соблюдение Закона "О персональных данных" и Shopify

Zgodność z ustawą o danych osobowych i Shopify

Prawo Rosji nr 152-FZ „W przypadku danych osobowych” wymaga znalezienia danych obywateli Rosji na serwerach w Rosji.

Od 2020 r. serwery Shopify znajdują się poza Rosją. Rozmawiałem z przedstawicielem Shopify i otrzymałem odpowiedź, że kiedy Shopify przyjedzie do Rosji, serwery do obsługi rosyjskich sklepów internetowych zostaną umieszczone w Rosji. Na przykład w centrach danych Rostelecom. Technologia shardingu została opanowana przez Shopify i z powodzeniem działa w Kanadzie.

Co należy zrobić?

Aby zachować zgodność z wymogami prawa, proponuję zachować kopię informacji o kupujących i zamówieniach w Rosji. I na pierwszą prośbę Roskomnadzora o udostępnienie takich kopii. Na przykład dane mogą być duplikowane w 1C lub w Arkuszu Google.

Włącz również pole wyboru w koszyku Shopify za zgodą kupującego na otrzymywanie danych osobowych i transfer transgraniczny.

I wprowadzić zmiany w polityce prywatności i warunkach pracy sklepu (oferta), w których zostanie zarejestrowana zgoda kupującego na transgraniczny transfer danych.