Передача данных в Китай: проект перечня 2022 года
В июле 2022 года предложили включить Китай, Индию, Киргизию и Таиланд в перечень стран с адекватной защитой персональных данных. Уведомление сохранялось.
Что произошло
В июле 2022 года Роскомнадзор предложил новый перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. В проекте фигурировали Китай, Киргизия, Индия и Таиланд. Подготовка была связана с изменением порядка трансграничной передачи данных с 1 марта 2023 года.
Для передачи в такие страны предполагалось предварительно направлять уведомление Роскомнадзору. Особенность состояла в том, что передача не запрещалась на период рассмотрения уведомления. Включение страны в перечень не означало освобождения от самой процедуры уведомления.
Что это значит для бизнеса
Проект был важен для компаний, передающих персональные данные подрядчикам или партнёрам в названных странах. От категории страны зависело, можно ли начинать передачу, пока ведомство рассматривает уведомление. Но статус страны не решал все вопросы законности обработки.
Например, компаниям всё равно требовалось понимать, какие данные уходят, кому и для какой цели. Перечень адекватной защиты нельзя рассматривать как общее разрешение свободно экспортировать любую базу данных. Кроме того, в июле 2022 года обсуждался проект, а не уже действующий новый перечень.
Как использовать этот вывод
Для подготовки трансграничной передачи соберите сведения о стране получателя, самом получателе и составе передаваемых данных. Отдельно отметьте требования к уведомлению и моменту начала передачи: это позволит не смешать правовое основание обработки и специальную процедуру взаимодействия с Роскомнадзором.
Если оценивается реальная передача после марта 2023 года, необходимо проверить принятый перечень и правила на соответствующую дату. Предложение июля 2022 года показывает направление подготовки регулирования, но не доказывает итоговый состав списка и условия конкретной передачи.