<Письмо> Роскомнадзора от 06.12.2022 N 08ВМ-107716 "О результатах рассмотрения письма"

Рассмотрели письмо о представлении позиции по вопросу о порядке осуществления трансграничной передачи на территорию стран, обеспечивающих адекватную защиту прав субъектов персональных данных, и сообщаем следующее.

14.07.2022 был принят Федеральный закон N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности", устанавливающий с 01.03.2023 новый порядок осуществления трансграничной передачи персональных данных.

Согласно ч. 2 ст. 12 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" в новой редакции (далее - Закон) Роскомнадзор утверждает перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

Указанная норма направлена на информирование операторов о странах, в которых созданы условия для обеспечения адекватной защиты прав российских граждан как субъектов персональных данных.

При этом в соответствии с ч. 5 ст. 12 Закона на оператора возложена дополнительная обязанность по оценке соблюдения органами власти иностранных государств, иностранными физическими и юридическими лицами конфиденциальности персональных данных, а также обеспечения безопасности при их обработке. Оценка необходима для того, чтобы оператор мог убедиться в благонадежности своих контрагентов, их способности соблюдать права граждан как субъектов персональных данных.

Обязанность проведения данной оценки находится в исключительной компетенции оператора и предусмотрена российским законодательством с 2011 года.

Дополнительно сообщаем, что ч. 3 ст. 12 Закона не предполагает уведомление Роскомнадзора по каждому факту осуществления трансграничной передачи персональных данных, а также о каждом новом контрагенте или в случае изменения числа контрагентов.

М.Э.ВАГНЕР