Роскомнадзор пояснил уведомления о передаче данных за границу
В декабре 2022 года Роскомнадзор пояснил: отдельное уведомление не требуется для каждой передачи. Проверка способности получателя защищать данные остаётся.
Что произошло
В письме от 6 декабря 2022 года № 08ВМ-107716 Роскомнадзор ответил на вопрос о передаче персональных данных в страны с адекватной защитой. Разъяснение касалось новой редакции статьи 12 Закона № 152-ФЗ, применяемой с 1 марта 2023 года.
Ведомство указало, что норма не предполагает уведомление о каждом факте передачи, новом контрагенте или изменении их числа. Вместе с тем оператор самостоятельно оценивает способность иностранного получателя соблюдать конфиденциальность, обеспечивать безопасность обработки и права граждан.
Что это значит для бизнеса
Наличие страны в перечне адекватной защиты и надёжность конкретного получателя – разные вопросы. Перечень характеризует условия в государстве, но не освобождает компанию от проверки того, кому она передаёт данные и как они будут обрабатываться.
Отсутствие отдельного уведомления на каждую операцию не означает отмену уведомительного порядка вообще. Разъяснение отвечает на вопрос о частоте сообщений в названных случаях; законные основания передачи и другие обязанности оператора сохраняются.
Как использовать этот вывод
Для зарубежного сервиса или партнёра выясните состав передаваемых данных, доступ к ним, место обработки и меры защиты. Зафиксируйте результаты оценки и договорные обязательства получателя, чтобы проверка не сводилась к одному названию страны.
В учёте трансграничных передач отделите действительное изменение условий обработки от очередной операции в рамках той же схемы. При новых целях, странах или иных обстоятельствах проверьте применимые требования самостоятельно: письмо не даёт универсального освобождения при любых изменениях.