Образец уведомления о трансграничной передаче персональных данных
До начала трансграничной передачи оператор обязан уведомить Роскомнадзор о намерении её осуществлять — отдельно от уведомления об обработке персональных данных (статья 12 Федерального закона от 27.07.2006 № 152-ФЗ). До подачи уведомления оператор получает от иностранного получателя сведения о принимаемых им мерах защиты и условиях прекращения обработки, а при передаче в государство, не включённое в перечень обеспечивающих адекватную защиту, — ещё и сведения о правовом регулировании обработки в этом государстве. Ниже — состав уведомления и порядок действий.
Собрать документ под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам.
- Уведомление о трансграничной передаче персональных данных — с вашими реквизитами, в PDF и DOCX
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Что должно быть в документе
- сведения об операторе: наименование, ИНН, ОГРН, адрес, контактные данные;
- сведения об ответственном за организацию обработки персональных данных;
- дату начала трансграничной передачи (планируемую дату её начала);
- перечень иностранных государств, на территории которых находятся получатели персональных данных;
- правовое основание и цель трансграничной передачи;
- категории субъектов и перечень передаваемых персональных данных;
- дату проведённой оценки, предусмотренной статьёй 12 Закона;
- отдельно — сведения, которые оператор получает от иностранного получателя ДО подачи уведомления (часть 5 статьи 12 Закона): о мерах защиты персональных данных и об условиях прекращения их обработки, а для государств вне перечня обеспечивающих адекватную защиту — ещё и о правовом регулировании обработки в этом государстве. В само уведомление они не входят, но предоставляются Роскомнадзору по запросу.
Как оформить
- Проверьте, есть ли у вас трансграничная передача на самом деле: размещение данных на сервере за пределами России, доступ иностранной поддержки, иностранные сервисы рассылок и аналитики — это она.
- Определите, входит ли государство получателя в перечень обеспечивающих адекватную защиту (перечень утверждает Роскомнадзор) — от этого зависит объём сведений.
- Запросите у иностранного получателя сведения о принимаемых мерах защиты и правовом регулировании обработки в его стране.
- Подайте уведомление о намерении до начала передачи — через портал Роскомнадзора или на бумаге.
- Если государство получателя в перечне обеспечивающих адекватную защиту — передачу можно начинать после направления уведомления; если нет — дождитесь истечения срока рассмотрения: Роскомнадзор вправе запретить или ограничить передачу.
- Отразите трансграничную передачу в политике и в уведомлении об обработке персональных данных: сведения должны совпадать.
Сформируйте этот документ под свой профиль — с подстановкой реквизитов и без ошибок.
Сформировать в ГрамотаИБЧастые вопросы
Считается ли иностранное облако трансграничной передачей?
Да, если данные фактически передаются на территорию иностранного государства или к ним получает доступ иностранное лицо. Отдельно действует требование о локализации: базы данных граждан Российской Федерации должны находиться в России (часть 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ) — трансграничная передача его не отменяет.
Чем уведомление о трансграничной передаче отличается от уведомления об обработке?
Это разные уведомления. Об обработке персональных данных оператор уведомляет по части 1 статьи 22 Закона до начала обработки, о намерении осуществлять трансграничную передачу — по статье 12 Закона до начала такой передачи. Второе не заменяет первое.
Можно ли передавать данные, если государство не обеспечивает адекватной защиты?
Можно при соблюдении условий статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ: получение от иностранного получателя сведений о правовом регулировании обработки, о мерах защиты и об условиях её прекращения, наличие правового основания передачи и отсутствие решения Роскомнадзора о запрете или ограничении. Отдельное согласие именно на трансграничную передачу Закон в общем случае не требует — оно нужно, если согласие и есть избранное оператором основание обработки.
Собрать документ под вашу организацию
Реквизиты подставим по ИНН из ЕГРЮЛ/ЕГРИП, содержание — по вашим ответам. Документы придут в форматах DOCX и PDF, а после оплаты весь комплект можно скачать одним ZIP-архивом.
Вы получите документ:
- Уведомление о трансграничной передаче персональных данных — с вашими реквизитами, в PDF и DOCX
В комплекте также:
- Пояснительная записка: зачем документ нужен, каким актом предусмотрен, что в нём обязательно должно быть и как ввести его в действие
Комплект приходит готовым к подписанию: реквизиты организации и ответственные проставлены, приказ ссылается на документ, документ — на приказ. Дописать останется дату и номер приказа — их присваивают при подписании.
Собрать документ — 700 ₽Документ по вашим ответам. Оплата разовая, подписка не нужна: картой или по счёту.
Пока файл не выгружен, деньги возвращаются полностью.
Документы того же комплекта
Этот документ нужен не сам по себе — посмотрите, что ещё требуется вашей организации:
Все образцы раздела: Персональные данные.
Нормативная основа: 152-ФЗ «О персональных данных». Подробный разбор — в статье «Трансграничная передача персональных данных».
Материал носит справочный характер и не заменяет юридическую оценку под конкретную ситуацию.