Как составить уведомление о трансграничной передаче персональных данных

Что такое трансграничная передача данных

Понятие ТПД есть в п. 11 ст. 3 Федерального закона № 152-ФЗ от 27.07.2006. Это случаи, когда личные данные направляются в другое государство, а получателем является иностранное лицо. Это актуально для компаний, которые организовывают трансграничную передачу персональных данных при командировке, направлении на обучение или для туристического отдыха за границей.

Основные правила ТПД урегулируйте в положении.

Кто и зачем составляет уведомление о ТПД

В статью 12 Федерального закона № 152-ФЗ от 27.07.2006 внесены изменения, которые начали действовать с 01.03.2023. В соответствии с ними, до начала направления ПД на территорию других стран лицо, которое обрабатывает данные (оператор), направляет уведомление о трансграничной передаче персональных данных в Роскомнадзор. До истечения срока его рассмотрения в 10 рабочих дней передавать данные нельзя. Исключением является направление ПД в страны, которые обеспечивают надлежащую защиту ПД:

• участницы Конвенции Совета Европы № 108 от 28.01.1981;
• государства, которые включены в перечень, установленный Приказом Роскомнадзора № 128 от 05.08.2022.

Направить ПД ранее рассмотрения уведомления Роскомнадзором можно и для защиты интересов субъекта ПД. Порядок и правила ограничения ТПД урегулированы в Постановлении Правительства № 24 от 16.01.2023. Передачу информации за границу запретят, если:

• иностранное лицо, которое принимает информацию, не обеспечивает ее защиту, и не определены ситуации, при которых взаимодействие с данными прекратится;
• деятельность иностранной организации — получателя данных запрещена в РФ или признана нежелательной;
• обработка несовместима с целями сбора ПД;
• с данными взаимодействуют в не установленных в ч. 1 ст. 6 Федерального закона № 152-ФЗ от 27.07.2006 случаях.

Порядок подготовки документа

До подачи уведомления об осуществлении трансграничной передачи персональных данных оператор запрашивает у иностранного лица, которое принимает данные, следующее:

• информацию о том, как регулируется сфера ПД в праве иностранного государства, на территории которого находится получатель;
• как защищаются ПД;
• данные этого иностранного субъекта.

Эта информация предоставляется по запросу Роскомнадзора через 10 рабочих дней, либо еще через 5 дней после подачи заявления о продлении времени с указанием причины.

Документ о намерении осуществлять ТПД направляется отдельно от общего документа об обработке ПД. Реквизиты последнего поместите в документ о намерении ТПД.

Как выглядит уведомление

На сайте Роскомнадзора размещена форма документа, которая заполняется там же. В ней указаны следующие пункты:

• сведения, которые относятся к оператору данных и направленному до этого документу о намерении осуществлять обработку данных;
• Ф.И.О., номер и адрес лица, которое отвечает за взаимодействие с данными;
• основание и цели ТПД;
• категории и список ПД;
• категории лиц, данные которых передаются;
• список стран, куда планируется ТПД;
• дата оценки соблюдения конфиденциальности обрабатываемой информации и обеспечения безопасности ПД при обработке.

Основанием обработки данных является письменное согласие лица, а то, что писать в цели трансграничной передачи персональных данных, зависит от того, зачем передается информация о субъекте. Сюда напишите учебную организацию, поездку в командировку, туристическую путевку и иные причины.

Как и куда подать уведомление о трансграничной передаче персональных данных

Оператор подает уведомление о ТПД через специальную форму на сайте Роскомнадзора или распечатывает и направляет бумажный вариант. Для направления в электронном формате понадобится усиленная квалифицированная электронная подпись. Информацию о статусе рассмотрения запроса проверьте там же, на сайте.

Для тех, кто направил документы о ТПД в Роскомнадзор, уведомлять дополнительно не нужно, если в перечне трансграничных потоков не было изменений.