🛡 НОВЫЕ ПРАВИЛА ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ: ЧТО МЕНЯЕТСЯ ДЛЯ БИЗНЕСА
Поправки к Закону о персональных данных меняют не сам механизм трансграничной передачи, а подход к формированию перечня стран, обеспечивающих адекватную защиту персональных данных. Как и ранее, для стран, входящих в такой перечень, применяется облегченное регулирование трансграничной передачи данных.
Руководящий юрист BIRCH Иван Галкин комментирует, что раньше для включения страны в перечень было достаточно ее формального участия в Конвенции Совета Европы № 108. Теперь Роскомнадзор будет оценивать действительное выполнение требований Конвенции в зарубежных странах.
Если страна-получатель остается в перечне, передачу можно начать сразу после подачи в Роскомнадзор уведомления о такой передаче. Если страна не входит в перечень, оператору придется получить информацию о регулировании персональных данных в такой стране, предоставить её по требованию Роскомнадзора и дождаться окончания рассмотрения уведомления.
Что стоит сделать бизнесу
🟠 Проверить, в какие страны передаются персональные данные, включая передачи через зарубежные CRM, облачные сервисы, системы аналитики, иностранных подрядчиков и компании группы.
🟠 Определить, какие процессы зависят от включения конкретной страны в перечень и упрощенного режима передачи.
🟠 Отслеживать окончательную редакцию перечня и разъяснения Роскомнадзора.
🟠 Заранее оценить, какие процессы придется изменить, если страна-получатель будет исключена из перечня.
💬 Подробнее.
#ЭкспертныйКомментарий #ПерсональныеДанные
Поправки к Закону о персональных данных меняют не сам механизм трансграничной передачи, а подход к формированию перечня стран, обеспечивающих адекватную защиту персональных данных. Как и ранее, для стран, входящих в такой перечень, применяется облегченное регулирование трансграничной передачи данных.
Руководящий юрист BIRCH Иван Галкин комментирует, что раньше для включения страны в перечень было достаточно ее формального участия в Конвенции Совета Европы № 108. Теперь Роскомнадзор будет оценивать действительное выполнение требований Конвенции в зарубежных странах.
Если страна-получатель остается в перечне, передачу можно начать сразу после подачи в Роскомнадзор уведомления о такой передаче. Если страна не входит в перечень, оператору придется получить информацию о регулировании персональных данных в такой стране, предоставить её по требованию Роскомнадзора и дождаться окончания рассмотрения уведомления.
Что стоит сделать бизнесу
🟠 Проверить, в какие страны передаются персональные данные, включая передачи через зарубежные CRM, облачные сервисы, системы аналитики, иностранных подрядчиков и компании группы.
🟠 Определить, какие процессы зависят от включения конкретной страны в перечень и упрощенного режима передачи.
🟠 Отслеживать окончательную редакцию перечня и разъяснения Роскомнадзора.
🟠 Заранее оценить, какие процессы придется изменить, если страна-получатель будет исключена из перечня.
💬 Подробнее.
#ЭкспертныйКомментарий #ПерсональныеДанные