Как отсутствие защиты данных у иностранного получателя связано с запретом передачи?
В описанном порядке отсутствие защиты и условий прекращения обработки у зарубежного адресата является основанием запрета передачи, а не только договорной проблемой.
Короткий ответ
В порядке, вводившемся с 1 марта 2023 года, отсутствие защиты данных и условий прекращения их обработки у зарубежного получателя названо основанием запрета трансграничной передачи. Наличие технического канала связи или договора с иностранным партнёром само по себе не устраняет этот риск.
Речь о постановлении Правительства РФ от 16 января 2023 года № 24. В обзоре указаны иностранное государство, физические лица или организации, которым оператор собирается направлять сведения. Правило связано с защитой нравственности, здоровья, прав и интересов граждан.
Что проверять у получателя
Защита информации и возможность завершить её обработку – разные вопросы, которые нужно видеть в фактической схеме. Партнёр может обещать безопасную передачу, но не объяснять, когда удалит сведения, кому уже дал к ним доступ и что происходит после завершения услуг. Одного общего обещания конфиденциальности недостаточно, чтобы описать весь жизненный цикл данных.
Полезно установить цель передачи, состав сведений, участников дальнейшей обработки и предусмотренный порядок её прекращения. При этом документы следует сопоставлять с тем, что получатель действительно делает, а не только с названием договора.
Постановление № 24 посвящено основаниям решения Роскомнадзора в названной процедуре. Его не нужно смешивать с другим порядком, связанным с представлениями государственных органов по постановлению № 6: это разные нормативные механизмы.
Ответ передаёт основание, описанное в январе 2023 года, и не означает, что любой иностранный получатель автоматически небезопасен либо что оператор может самостоятельно заменить установленное решение ведомства собственным формальным заверением партнёра.
Если нужно применить ответ к Вашей ситуации или документам, Получить консультацию по трансграничной передаче данных: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Что предусмотреть в договоре об удалении данных у иностранного получателя?
- Нужно ли учитывать уведомлениеРКН при бронировании работнику зарубежной гостиницы?
- Что получить от иностранного получателя до уведомления РКН о передаче данных?
- Какие данные поездок на такси источник относит к запрету передачи за рубеж?
- Как АЛРУД рекомендовала документировать оценку зарубежной защиты данных?