Как составить согласие на трансграничную передачу персональных данных
Личные данные гражданина в некоторых случаях передаются за границу. Разберемся, как выглядит форма на трансграничную передачу персональных данных (ТПД) и как ее правильно заполнять.
Скачать форму согласия на трансграничную передачу персональных данных
Скачать образец согласия на трансграничную передачу персональных данных
Порядок трансграничной передачи персональных данных
C 01.03.2023 лицо, которое обрабатывает данные и намеревается передавать их за границу (оператор), направляет уведомление об этом в Роскомнадзор.
До направления данного документа оператор запрашивает у того, кто получает данные на территории другой страны, информацию о нем, о порядке защиты данных и прекращения их обработки, о правовом регулировании, которое действует в данной сфере на территории страны.
На основании тех сведений, что предоставил оператор, и принимается положительное решение или решение об ограничении или о запрете ТПД. Для принятия решения возможен дополнительный запрос информации, ответить на который нужно в течение десяти дней. Время на ответ продлят, но не дольше чем на пять дней, если в заявлении указать уважительные причины продления.
Все страны в целях ТПД делятся на две группы:
- страны — участницы Конвенции Совета Европы № 108 от 28.01.1981 и страны, которые обеспечивают надлежащую защиту данных (перечень смотрите в Приказе Роскомнадзора № 128 от 05.08.2022);
- государства, которые подобную защиту не предоставляют.
В первую группу стран данные направляются до получения решения Роскомнадзора, а для второй группы необходимо дождаться решения. Оно предоставляется в 10-дневный срок.
Содержание согласия на трансграничную передачу персональных данных
До 01.03.2023 согласие запрашивалось в обязательном порядке для распространения данных на территорию стран, которые не обеспечивают надлежащую защиту персональной информации. Теперь на него распространяются требования ст. 6 и 9 Федерального закона № 152-ФЗ, в соответствии с которыми оператор получает разрешение до взаимодействия с данными субъекта.
Содержание такого документа соответствует правилам ст. 9 Федерального закона № 152-ФЗ. Среди пунктов:
- информация о человеке, который заполняет документ, или его представителя: ФИО, адрес, данные паспорта, доверенности или иного документа, на основании которого действует представитель;
- информация об операторе данных и, при наличии, о лице, которое обрабатывает данные по поручению оператора;
- цель взаимодействия;
- список ПД и действий, которые разрешается с ними совершать;
- срок действия;
- подпись.
Как выглядит согласие на трансграничную передачу персональных данных
Документ подписывается на бумаге или заполняется в электронном виде с использованием электронной подписи. Простое проставление галочки в форме не означает, что гражданин согласился на ТПД. Указание на возможность трансграничной передачи данных может содержаться в первоначальном разрешении обработки ПД или в отдельной форме.
Эксперты КонсультантПлюс разобрали, организация заключает договор об оказании услуг по психологической поддержке работников с иностранной организацией (нерезидентом государства, обеспечивающего адекватную защиту прав субъектов персональных данных), вправе ли организация передавать персональные данные без согласия работников иностранной организации. Используйте эти инструкции бесплатно.
Пример заполнения:
|
Согласие на трансграничную передачу персональных данных Я, Клубтэкаев Карл Константинович, паспорт серии 1234 № 567891, выдан ОВД г. Санкт-Петербурга, дата выдачи: 1 января 2000 г., код подразделения 111-222, адрес регистрации: 123456, Санкт-Петербург, улица Правды, дом 2, настоящим свободно, своей волей и в своем интересе даю согласие ООО «Clubtk.ru», адрес: 123456, Санкт-Петербург, улица Правды, дом 1, ИНН/КПП 1213141516/111111111, ОГРН/ ОКПО 1234567891011/12345678, на трансграничную передачу следующих персональных данных: фамилия, имя, отчество, данные национального и заграничного паспорта, дата и место рождения, мобильный телефон для следующих целей: направление в командировку. Трансграничная передача данных осуществляется на территорию Грузии. Наименование и адрес получателя: ООО «Georgia», Тбилиси, 1-я улица, дом 1. Способы трансграничной передачи персональных данных: автоматизированная обработка, в том числе информационно-телекоммуникационные сети. Согласие действует с даты подписания и до истечения сроков, установленных действующим законодательством Российской Федерации. Отзыв согласия может быть произведен в любой момент путем подачи письменного заявления в адрес оператора. Дата: 17.05.2023. Подпись: _____________ Расшифровка подписи: Клубтэкаев К. К. |
Нормативная база
