Роскомнадзор объяснил переходные уведомления о передаче данных
В ноябре 2022 года Роскомнадзор разъяснил переходный порядок уведомления о передаче данных за рубеж. После марта 2023 года действовал другой вид уведомления.
Что произошло
В письме от 9 ноября 2022 года № 08ВМ-98928 Роскомнадзор разобрал переход к новым правилам трансграничной передачи персональных данных. Операторы, которые осуществляли такую передачу до вступления поправок в силу и продолжали её после этого, должны были подать переходное уведомление не позднее 1 марта 2023 года.
Ведомство допускало одно или несколько уведомлений с необходимыми сведениями, включая страны передачи. Также оно считало допустимым указать передачу, которую оператор только предполагал начать до 1 марта 2023 года. Ограничений количества и частоты таких уведомлений закон не установил.
Что это значит для бизнеса
Письмо различает уведомление об уже осуществляемой передаче в переходный период и уведомление о намерении передавать данные по новому порядку. Фраза об отсутствии переходных уведомлений после 1 марта не означает, что после этой даты уведомлять Роскомнадзор больше не требовалось.
При изменении деятельности после указанной даты, например расширении целей или перечня стран, письмо указывает на обязанность направить уведомление о намерении по статье 12 закона № 152-ФЗ. Утверждение об отсутствии решения о запрете относится к рассмотрению переходного уведомления, а не к любым полномочиям ведомства на будущее.
Как использовать этот вывод
Разбирая документы компании за этот период, установите, когда началась передача, кому и в какие страны направлялись данные. Затем сопоставьте поданное уведомление с реально выполнявшимися операциями и последующими изменениями.
Для новых передач и изменений проверьте соответствующий порядок уведомления о намерении, а не используйте старую форму по привычке. Письмо также напоминает об ограничении передачи в период ожидания по новому механизму: допустимость зависела от уровня защиты в принимающей стране. Нужен анализ условий, а не только подтверждение отправки формы.