Трансграничная передача ПДн: как выполнить требования
Самое большое количество изменений в ФЗ-152 «О персональных данных» коснулось именно требований по трансграничной передаче персональных данных. Составили примерный алгоритм действий оператора с пояснениями.
Как составить и подать уведомление об осуществлении ТППД?
Шаг 1. Провести оценку
Оценке подлежит соблюдение иностранным контрагентом, которому будут передаваться ПД, конфиденциальности персональных данных и обеспечения безопасности персональных данных при их обработке. Новая редакция статьи 12 Закона № 152-ФЗ не содержит подробной информации, как это сделать. Указаны только сведения, которые оператор должен запросить у иностранца:
• меры по защите передаваемой личной информации российских граждан и условия прекращения ее обработки;
• правовое регулирование в области защиты персональных данных государства-адресата, если это «неадекватная страна»;
• информация об иностранном лице, которому передаются ПД — наименование либо фамилия, имя и отчество, а также номера контактных телефонов, почтовые адреса и адреса E-mail.
Шаг 2. Заполнить форму уведомления
Сделать это необходимо на официальном Портале персональных данных.
Чтобы подать данные в электронном виде, потребуется подтвержденная учетная запись на Госуслугах. Для организации она должна быть привязана к этой организации. Бумажный носитель направлять не нужно.
Если оператор личный кабинет на Госуслугах не завел, то можно скачать образец готового уведомления с Портала Роскомнадзора, и на его основании сделать свой документ. Заполненная форма распечатывается, подписывается руководителем и направляется по почте (ч. 4 ст. 12 Закона № 152-ФЗ в редакции Закона № 266-ФЗ). Роскомнадзор в письме от 09.11.2022 № 08ВМ-98928 допустил применение для подготовки уведомления правил в 266-ФЗ, не вступивших в силу.
Защита персональных данных. Как выполнить 152-ФЗ?
Обо всех изменениях в законодательстве по теме персональных данных. Что делать?
Если у вас остались вопросы по изменениям в ФЗ-152, выполнению требований законодательства, обработке, хранению и защите персональных данных — напишите нам сюда.