Если данные относятся к конкретному субъекту персданных (ПД), то сгенерированные на их основе данные тоже считаются ПД, на которые распространяются требования закона.

Роскомнадзор спросили – можно ли обрабатывать пересданные россиян в иностранной системе, если изначально они были занесены в локальную базу данных и скопированы в иностранную.

«Сбор и последующая запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ, в том числе их копий, должны осуществляться оператором <…> с использованием баз данных, расположенных в РФ», — ответила начальник отдела организации контрольно-надзорной деятельности Роскомнадзора Анна Кононенко.

Исключение – случаи обработки персональных данных, установленные в подп. 2, 3, 4, 8 ч. 1 ст. 6 закона о ПД.

Также она пояснила, что требования ч. 5 ст. 18 закона о персданных распространяются в полной мере на сгенерированные данные – например, полученные в результаты аналитики собранных данных, ID пользователей.

Так как такие сгенерированные данные относятся к определенному субъекту ПД, то, как следствие, тоже являются персональными, и требования закона их касаются, уточнила эксперт.

Ранее Анна Кононенко рассказала, что для нескольких сайтов можно оформить единую политику обработки персданных.