Роскомнадзору предложили запретить передачу данных запрещённым организациям за рубежом
В сентябре 2022 года обсуждался проект, позволяющий запрещать передачу персональных данных иностранным организациям с запрещённой в России деятельностью.
Что произошло
В сентябре 2022 года был представлен проект постановления Правительства о передаче сведений за границу. Он предполагал, что Роскомнадзор сможет запрещать российским компаниям направлять персональные данные граждан иностранным организациям, деятельность которых запрещена в России.
Предложение связывало ограничение с получателем данных. На описанной стадии речь шла о проекте постановления, а не об уже введённом этим документом запрете.
Что это значит для бизнеса
Для компаний с иностранными сервисами становилось существенным, кто именно получает сведения о клиентах или работниках. Название приложения само по себе не отвечает на этот вопрос: получатель может быть указан в договоре или условиях обработки данных.
Из сообщения о проекте не следовало, что любая передача за рубеж должна прекратиться. Предлагаемый механизм касался определённой категории организаций.
Как использовать этот вывод
Для оценки такой ситуации составьте список иностранных получателей, целей передачи и категорий сведений. Сверьте юридическое лицо в договоре с фактическим получателем. Если анализируете события сентября 2022 года, фиксируйте проектную стадию; применимость запрета к конкретной передаче определяется по действовавшим тогда нормам и решениям.