ГрамотаИБ
Начать бесплатно

Образец уведомления о трансграничной передаче персональных данных

До начала трансграничной передачи оператор обязан уведомить Роскомнадзор о намерении её осуществлять — отдельно от уведомления об обработке персональных данных (статья 12 Федерального закона от 27.07.2006 № 152-ФЗ). До подачи уведомления оператор получает от иностранного получателя сведения о принимаемых им мерах защиты и условиях прекращения обработки, а при передаче в государство, не включённое в перечень обеспечивающих адекватную защиту, — ещё и сведения о правовом регулировании обработки в этом государстве. Ниже — состав уведомления и порядок действий.

✦ Индивидуальная сборка

Собрать документ под вашу организацию

Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Вместе с документом даём пояснительную записку: зачем он нужен, чем предусмотрен и как ввести в действие. Начало документа и записка — бесплатно; файлы PDF и DOCX — по запросу.

Сгенерировать индивидуально

Что должно быть в документе

  • сведения об операторе: наименование, ИНН, ОГРН, адрес, контактные данные;
  • сведения об ответственном за организацию обработки персональных данных;
  • дату начала трансграничной передачи (планируемую дату её начала);
  • перечень иностранных государств, на территории которых находятся получатели персональных данных;
  • правовое основание и цель трансграничной передачи;
  • категории субъектов и перечень передаваемых персональных данных;
  • дату проведённой оценки, предусмотренной статьёй 12 Закона;
  • отдельно — сведения, которые оператор получает от иностранного получателя ДО подачи уведомления (часть 5 статьи 12 Закона): о мерах защиты персональных данных и об условиях прекращения их обработки, а для государств вне перечня обеспечивающих адекватную защиту — ещё и о правовом регулировании обработки в этом государстве. В само уведомление они не входят, но предоставляются Роскомнадзору по запросу.

Как оформить

  1. Проверьте, есть ли у вас трансграничная передача на самом деле: размещение данных на сервере за пределами России, доступ иностранной поддержки, иностранные сервисы рассылок и аналитики — это она.
  2. Определите, входит ли государство получателя в перечень обеспечивающих адекватную защиту (перечень утверждает Роскомнадзор) — от этого зависит объём сведений.
  3. Запросите у иностранного получателя сведения о принимаемых мерах защиты и правовом регулировании обработки в его стране.
  4. Подайте уведомление о намерении до начала передачи — через портал Роскомнадзора или на бумаге.
  5. Если государство получателя в перечне обеспечивающих адекватную защиту — передачу можно начинать после направления уведомления; если нет — дождитесь истечения срока рассмотрения: Роскомнадзор вправе запретить или ограничить передачу.
  6. Отразите трансграничную передачу в политике и в уведомлении об обработке персональных данных: сведения должны совпадать.

Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.

Сформировать в ГрамотаИБ

Частые вопросы

Считается ли иностранное облако трансграничной передачей?

Да, если данные фактически передаются на территорию иностранного государства или к ним получает доступ иностранное лицо. Отдельно действует требование о локализации: базы данных граждан Российской Федерации должны находиться в России (часть 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ) — трансграничная передача его не отменяет.

Чем уведомление о трансграничной передаче отличается от уведомления об обработке?

Это разные уведомления. Об обработке персональных данных оператор уведомляет по части 1 статьи 22 Закона до начала обработки, о намерении осуществлять трансграничную передачу — по статье 12 Закона до начала такой передачи. Второе не заменяет первое.

Можно ли передавать данные, если государство не обеспечивает адекватной защиты?

Можно при соблюдении условий статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ: получение от иностранного получателя сведений о правовом регулировании обработки, о мерах защиты и об условиях её прекращения, наличие правового основания передачи и отсутствие решения Роскомнадзора о запрете или ограничении. Отдельное согласие именно на трансграничную передачу Закон в общем случае не требует — оно нужно, если согласие и есть избранное оператором основание обработки.

Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Трансграничная передача персональных данных».

Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.