Как определить, что компания собирает персональные данные пользователей в облаке?

Определить, что компания собирает персональные данные пользователей в облаке, можно по следующим признакам:

• Наличие у облачного провайдера аттестата соответствия 152-ФЗ. cloud.vk.com Этот аттестат выдают контролирующие органы, он гарантирует, что инфраструктура облака построена в соответствии с требованиями приказов ФСТЭК, а данные там надёжно защищены. cloud.vk.com
• Дата-центр выбранного облачного провайдера находится в России. cloud.vk.com yandex.cloud По закону допускается хранение данных в облаке, но одно из важнейших условий для этого — дата-центр должен находиться на территории России. yandex.cloud
• Компания запрашивает у пользователей дополнительную информацию (например, номер телефона или электронную почту) для идентификации личности. habr.com По этому набору данных компания будет определять конкретного пользователя, и эта информация будет считаться персональными данными. habr.com

Также компания, собирающая персональные данные, должна зарегистрироваться в Роскомнадзоре как оператор персональных данных и спрашивать у людей согласие на сбор и обработку персональных данных. cloud.vk.com

Для более точного определения, собирает ли компания персональные данные пользователей в облаке, рекомендуется обратиться к специалисту.