ПД иностранных компаний - Форум по вопросам информационной безопасности

Суть в следующем
Есть иностранная компания у которой обновилась Политика конфиденциальности
Уведомляли об этом, только тех пользователей их продуктов, которые посещают их сайт.
По законодательству нашей страны "федеральный закон о персональных данных" от 27 июня 2006 года.
Где в статье 18 пункте 5
5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.

где
2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

пункты статьи 6
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
3) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;\
8) обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;


А они в своём обновлении политики открыто заявляют:
"Ваши Персональные данные могут передаваться и храниться за пределами Европейского Союза или стран Европейской Экономической зоны, в том числе в странах, не предоставляющих должный уровень защиты Персональных данных согласно Директиве 95/46 от 24 октября 1995 года."

"Your Personal Information may be transferred and stored outside of the European Union, or the European Economic Area, in a country which does not provide adequate level of protection for Personal Information in the meaning of Directive 95/46 of October 24th 1995."

Но при этом они меня "обязуют"
Сбор персональных данных

"Пользуясь нашими Сайтами, Играми или Службами, вы соглашаетесь с тем, что "название компании" собирает и обрабатывает ваши персональные данные, когда вы i) оплачиваете товары и службы в наших магазинах; ii) регистрируетесь для участия в Играх или создаете учетную запись Paradox; iii) пользуетесь нашими Играми или Службами, в частности, играя по сети; iv) участвуете в конкурсах или подобных мероприятиях; v) подаете заявки на участие в игровом и бета-тестировании или предлагаете план игры для разработки; vi) отсылаете жалобу или запрос на удаление; vii) регистрируетесь для получения рассылок новостей или других коммерческих предложения от нас; viii) обращаетесь в службу поддержки; ix) посещаете разделы наших Сайтов, предназначенные для аудитории определенного возраста; или x) иным образом отправляете в "название компании" данные о себе в связи с использованием наших Сайтов, Служб или Игр."
Могу ли я требовать что бы мои данные не хранились\собирались\ тем более передавались. И Законны ли эти их действия ( особенно интересует момент, что хранить данные о гражданах РФ они должны на территории нашей страны)

Сдается мне, что с проблемами "индейцев", юзающих онлайн/оффлайн продукцию от Paradox Interactive или иных разработчиков игр, никому в нашей судебной и исполнительной системах дела нет. Правильнее тогда уж жаловаться в международный суд по правам человека, раз они и Евросоюзные конвенции в области защиты ПДн нарушают. Впрочем, и там особо на ситуацию внимания не обратят, сдается мне. В первую голову, по причине политических коллизий на текущий момент...
Так что, да, в теории можете (до момента принятия соглашения с Paradox, разумеется). Но есть ли в этом смысл? Откажут в регистрации/услугах - и всего делов :)

тоесть по сути они могут отозвать лицензию купленного продукта ?

Отозвать лицензию вряд ли, за нее же заплачено. А вот закрыть доступ к другим ресурсам, если отказаться от их соглашения, запросто. Тут главное - не принимать соглашение вообще до момента покупки других услуг - и обращаться по адресу правозащитников (если так хочется создать прецедент). Иначе... иначе выйдет как с той сорокой, что свои решения по 10 раз на дню меняла :)