С 1 марта 2023 года в силу вступают новые правила, в соответствии с которыми Роскомнадзор сможет запрещать операторам обработки персональных данных осуществлять их трансграничную передачу (Постановление Правительства РФ от 16.01.2023 №24).

Основания для запрета передачи данных за границу

Основаниями для запрета трансграничной передачи персональных данных в соответствии с новыми правилами являются:

  1. Непринятие получающей персональные данные стороной мер по защите персональных данных или отсутствие определенных условий прекращения их обработки.
  2. Персональные данные передаются лицу, деятельность которого запрещена на территории России на основании решения суда или признана нежелательной.
  3. Трансграничная передача и дальнейшая обработка переданных персональных данных несовместима с целями их сбора.
  4. Трансграничная передача персональных не соответствует целям и принципам, предусмотренным ФЗ «О персональных данных».

Запрет о передаче персональных данных должен отвечать цели защиты нравственности, здоровья, прав и законных интересов граждан. Кроме запрета передавать персональные данные, Роскомнадзор уполномочен и на ограничение объема передаваемой информации.

Принятое Роскомнадзором решение должно быть направлено оператору любым доступным способом, в том числе по адресу, указанному в уведомлении о начале обработки персональных данных. В случае получения оператором подобного решения Роскомнадзора, оператор вправе устранить выявленные нарушения и повторно подать уведомление об обработке персональных данных о внесении в реестр соответствующих изменений.

Материалы по теме

Услуги Konsu

GDPR Операторам персональных данных Персональные данные Право Риски компаний