Роскомнадзор обновил перечень стран с адекватной защитой персональных данных
Приказ № 128 от 5 августа 2022 года расширил перечень в связи с новым порядком трансграничной передачи данных с 1 марта 2023 года.
Что произошло
Приказ Роскомнадзора от 5 августа 2022 года № 128, опубликованный 20 сентября, обновил перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Изменение связывалось с новым порядком трансграничной передачи с 1 марта 2023 года.
В перечень включили Китай, Киргизскую Республику, Индию и Таиланд. В описанном порядке оператор должен был уведомлять Роскомнадзор до передачи данных в эти страны; такая передача не запрещалась на время рассмотрения уведомления.
Что это значит для бизнеса
Статус страны не отменяет уведомления и остальных оснований обработки. Отсутствие запрета на период рассмотрения не равнозначно безусловному разрешению всех операций с любыми данными. Состав перечня нужно проверять на дату конкретной передачи.
Как использовать этот вывод
Определите страны получателей и фактические маршруты данных, включая подрядчиков. Сверьте перечень и процедуру уведомления в применимой редакции. Проверьте правовое основание, состав данных и условия договора с получателем; сохраняйте подтверждение уведомления и сведения о последующих решениях регулятора.