Утвердили порядок запрета передачи персональных данных за рубеж
С марта 2023 года заработали правила решений Роскомнадзора о запрете или ограничении передачи данных за рубеж. Установили порядок уведомления и снятия запрета.
Что произошло
Постановлением от 10 января 2023 года № 6 Правительство утвердило правила запрета или ограничения трансграничной передачи персональных данных. Порядок должен был начать действовать 1 марта 2023 года. По нему Роскомнадзор принимает решение на основании представления соответствующего федерального органа.
В представлении должны быть указаны государство, обстоятельства и нормы, обосновывающие меру, сведения об операторах и дата начала запрета или ограничения. На рассмотрение предусмотрены пять рабочих дней. Если сведений не хватает, срок приостанавливается на время запроса по установленным правилам.
Что это значит для бизнеса
Запрет и ограничение не тождественны. Запрет распространяется на указанную передачу, а ограничение касается содержания и объёма планируемых данных и категорий людей, чьи данные передаются. Поэтому для компании важен точный предмет полученного решения, а не только его название.
Решение направляют адресатам не позднее дня, следующего за принятием, способом, позволяющим подтвердить получение. Если оператор устранил причину меры, он вправе обратиться с подтверждающими материалами в орган, который внес представление. Это не означает, что запрет снимается автоматически после исправления настроек системы.
Как использовать этот вывод
Компании стоит иметь перечень зарубежных получателей данных и связанных информационных систем. Получив решение, сопоставьте его с конкретными потоками данных, страной, категориями сведений и датой начала меры. Организуйте исполнение по этому предмету и сохраните подтверждения принятых действий.
Для снятия меры подготовьте документы об устранении причины и обращение в соответствующий орган. Правила предусматривают рассмотрение обращения за десять рабочих дней с возможностью продления на двадцать при запросе дополнительных сведений. Продление и дальнейшее решение нужно отличать от разрешения немедленно возобновить передачу.