Трансграничная передача персональных данных без уведомления Роскомнадзора станет поводом для внеплановых проверок

Минцифры изменит порядок передачи отечественными компаниями личных данных, а также информации о вкладах и финансовых переводах россиян за рубеж. Если передача будет происходить без уведомления Роскомнадзора, то это может стать поводом для дополнительной проверки. В качестве канала передачи данных названы зарубежные ИТ-системы. Изменения в законодательстве затронут операторов персональных данных, банки, ИТ-компании, операторов связи, — в общей сложности свыше 900 тыс. компаний.

Основанием для внеплановой проверки могут стать два и более случаев трансграничной передачи персональных данных за рубеж. При этом Роскомнадзор вправе проверить документацию, на основании которой обрабатываются данные, а также технические системы их обработки. 

В Минцифры считают, что ужесточение требований позволит предотвратить нарушения прав граждан, а также еще раз напомнили, что передача персональных данных за рубеж должна осуществляться с согласия физического лица и при информировании регулятора. Кроме того, есть категории данных, которые запрещено передавать иностранным организациям, в частности сведения, относящиеся к госкомпаниям, либо информация, которую обрабатывают финансово-кредитные организации.

В Ассоциации больших данных, в которую входят как провайдеры, так и банки и  ИТ-компании, дали комментарии газете “Коммерсант”, что с 1 марта 2023 года начали действовать новые правила трансграничной передачи данных россиян. Однако некоторые формулировки требований размыты, поэтому требуют разъяснений регулятора. Например, операторы данных испытывают затруднения в получении информации о том, какие меры предпринимают иностранные компании для защиты данных российских граждан.

Клуб ОЦО подробно рассмотрел порядок организации трансграничной передачи данных, действующий с 1 марта 2023 года.

Нововведения могут затронуть большое число отечественных компаний, которые продолжают использовать зарубежные сервисы для передачи данных за границу, но зачастую не уведомляют об этом Роскомнадзор.