инфоцентр • статья
Сегодня вступили в силу новые ограничения передачи персональных данных за границу
Специалист
Максим Али
01.03.2023
Полезные материалы

Изначально компания, которая передает персональные данные (Далее – ПДн), должна собрать следующую информацию:

  • какие меры по защите ПДн предпримет их иностранный получатель;
  • как урегулирована защита ПДн в законодательстве иностранного государства (если оно не включено в перечень «адекватных юрисдикций»);
  • контакты получателя ПДн.

До передачи данных за границу нужно уведомить Роскомнадзор, сообщив детали обработки ПДн.

 Роскомнадзор может запретить или ограничить передачу, в т.ч. по представлению других госорганов (включая Минобороны, ФСБ, МИД).

Основания для запрета передачи данных крайне широкие, например, защита нравственности или защита интересов РФ на международной арене.

Пока Роскомнадзор рассматривает уведомление о передаче ПДн, передавать данные можно только в страны с адекватной защитой ПДн. К ним не относятся США.

Одновременно вступили в силу другие поправки:

  • компании должны подтверждать уничтожение ПДн по требованиям, установленным Роскомнадзором;
  • компании должны проводить обязательную оценку потенциального вреда от утечек и других нарушений закона;
  • компании должны ежемесячно сообщать об изменениях сведений, поданных в реестр операторов ПДн.

«Трансграничная передача касается большого числа компаний. Не обязательно, чтобы часть бизнеса находилась за границей. Если у вас есть иностранные партнеры или вы используете заграничные сервисы, то вы уже в зоне риска».

Максим Али, руководитель практики интеллектуальной собственности и информационного права Maxima Legal