Изначально компания, которая передает персональные данные (Далее – ПДн), должна собрать следующую информацию:
До передачи данных за границу нужно уведомить Роскомнадзор, сообщив детали обработки ПДн.
Роскомнадзор может запретить или ограничить передачу, в т.ч. по представлению других госорганов (включая Минобороны, ФСБ, МИД).
Основания для запрета передачи данных крайне широкие, например, защита нравственности или защита интересов РФ на международной арене.
Пока Роскомнадзор рассматривает уведомление о передаче ПДн, передавать данные можно только в страны с адекватной защитой ПДн. К ним не относятся США.
Одновременно вступили в силу другие поправки:
«Трансграничная передача касается большого числа компаний. Не обязательно, чтобы часть бизнеса находилась за границей. Если у вас есть иностранные партнеры или вы используете заграничные сервисы, то вы уже в зоне риска».
Максим Али, руководитель практики интеллектуальной собственности и информационного права Maxima Legal