Роскомнадзор будет контролировать передачу персональных данных за рубеж

21 сентября 2022

Роскомнадзор будет контролировать передачу персональных данных за рубеж

Минцифры подготовило подзаконные акты, которые обяжут операторов персональных данных уведомлять Роскомнадзор о намерении передать ПДн в другое государство. РКН получит право блокировать такую передачу.

Ключевые термины

Изменения в закон о персональных данных вступят в силу 1 марта 2023 года. Роскомнадзор уже подготовил образец уведомления, которое должны направить в ведомство операторы, осуществляющие трансграничную передачу ПДн. Под этим процессом понимают пересылку персональных данных на территорию иностранного государства для какого-либо физического лица, компании или органа власти.

В обязанности Роскомнадзора также войдет блокировка передачи ПДн, в том числе по представлениям спецслужб и госструктур. Запрет может быть установлен для конкретного юридического лица или страны.

Какие могут быть ограничения

Постановление Минцифры обязывает операторов персональных данных уведомлять РКН до начала осуществления трансграничной передачи. Документ направляется в территориальные органы ведомства по месту нахождения организации. Предоставить заявление можно в бумажном или электронном виде. В последнем случае уведомление должно соответствовать требованиям закона «Об электронной подписи».

Передавать персональные данные за границу без оповещения Роскомнадзора имеют право госорганы, которые выполняют ряд международных функций, такие как, к примеру, обеспечение сотрудничества в рамках ЕАЭС. Ведомство лишено полномочий запретить передачу сведений для государственных организаций, связанных с проведением платежей, спортом, культурой, наукой и образованием.

Также Роскомнадзор может запросить дополнительную информацию у оператора ПДн, направившего уведомление, если получит жалобу на какое-либо зарегистрированное в стране назначения иностранное лицо. В том случае, если государство, куда компания намерена передавать данные, не ратифицировала Конвенцию Совета Европы о защите физических лиц и не находится в специальном реестр РКН, то оператору необходимо выполнить дополнительные действия – самостоятельно собрать сведения о правовой обстановке в стране, представить их Роскомнадзору и выждать 10 дней.

В Минцифры уточнили, что запрос дополнительной информации о передаче персональных данных не приведет к приостановке рассмотрения поступающих уведомлений.

Изменения законодательства

С 1 сентября 2022 года начали действовать поправки в закон, которые расширяют список компаний, являющихся операторами персональных данных. В их число включены также работодатели, обрабатывающие сведения о своих сотрудниках.

В скором времени для граждан станет доступен сервис на Госуслугах, при помощи которого они смогут управлять своими данными и отзывать согласие на доступ к ним.

Последние записи

У вас есть вопросы?

Оставьте заявку, заполнив форму ниже и мы свяжемся с вами в ближайшее время!