Роскомнадзор пояснил новые требования о трансграничной передаче персданных

Летом этого года в Закон о персональных данных были внесены изменения (Федеральный закон N 266-ФЗ). В частности, с 1 марта 2023 года установлен новый порядок осуществления трансграничной передачи персданных.

По новым правилам Роскомнадзор будет утверждать перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персданных. Норма направлена на информирование операторов о странах, в которых созданы условия для обеспечения адекватной защиты прав российских граждан как субъектов персданных.

Одновременно на оператора возложена дополнительная обязанность по оценке соблюдения органами власти иностранных государств, иностранными физлицами и юрлицами конфиденциальности персданных, а также обеспечения безопасности при их обработке (ч.5 ст.12 Закона о персданных в новой ред.). Такая оценка нужна для того, чтобы оператор мог убедиться в благонадежности своих контрагентов. Как пояснил Роскомнадзор, обязанность проведения данной оценки находится в исключительной компетенции оператора и предусмотрена российским законодательством с 2011 года.

Также сообщается, что новая ч.3 ст.12 Закона о персданных не предполагает уведомление Роскомнадзора по каждому факту осуществления трансграничной передачи персданных, а также о каждом новом контрагенте или в случае изменения числа контрагентов. В норме указано, что оператор до начала осуществления деятельности по трансграничной передаче персданных обязан уведомить уполномоченный орган о своем намерении осуществлять такую передачу данных.

Письмо Роскомнадзора от 06.12.2022 N 08ВМ-107716