Трансграничная передача персональных данных

Простыми словами

Если данные уходят получателю за пределами России, оператор должен определить правовое основание, страну и получателя и выполнить специальные требования до начала передачи.

Как применяется

Передача учитывается при выборе облачных сервисов, поддержке из-за рубежа и международном обмене; оператор оценивает получателя, уведомляет Роскомнадзор в установленном порядке и фиксирует меры защиты.

Пример применения

Компания планирует передавать данные клиентов иностранному сервису аналитики: до интеграции она определяет состав данных, страну, получателя, основание и выполняет отдельную процедуру уведомления.

Не путать с

  • трансграничная передачатрансграничная передача описывает последующую передачу иностранному получателю.

Как это работает

  1. Карта передачиОпределяют категории данных, субъектов, страну, получателя и цель.
  2. Правовая оценкаПроверяют основание обработки, режим страны и договорные условия.
  3. УведомлениеДо начала передачи выполняют предусмотренную законом процедуру взаимодействия с Роскомнадзором.
  4. КонтрольДокументируют меры, изменения получателя и фактические потоки данных.

Продолжить изучение

Практика и НПА

Передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу (статья 3 Федерального закона № 152-ФЗ).

Частые вопросы

Любое зарубежное облако означает трансграничную передачу?

Нужно проверить фактическое местонахождение обработки и получателя; название поставщика само по себе недостаточно.

Достаточно согласия субъекта?

Согласие может быть основанием, но не отменяет специальные требования к трансграничной передаче и защите данных.

Где закреплено понятие?

В статье 3 Федерального закона № 152-ФЗ, а порядок — в статье 12 этого закона.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.