🇷🇺⚡🏛️ #152фз #реформа #уведомление #утечки #роскомнадзор

Опубликована электронная форма подачи уведомления об осуществлении трансграничной передачи ПД персональных данных.

🔶Цель трансграничной передачи персональных данных:
🔸Требование указать наименование нормативного правового акта, в рамках которого осуществляется трансграничная передача персональных данных, или предмет договора с субъектом, в рамках которого осуществляется трансграничная передача персональных данных (например, во исполнение пункта …. договора оказания туристических услуг).
🔸Примеры неправильных формулировок цели «Осуществление трансграничной передачи персональных данных», «В рамках трудовых отношений», «В рамках договорных отношений».
🔸Возможность указать в одном уведомлении несколько целей трансграничной передачи персональных данных.

🔶Правовые основания для трансграничной передачи персональных данных:
🔸Набор оснований ограничен (по сравнению с ч.1 ст.6 152-ФЗ):- согласие субъекта ПД (п.1 ч.1 ст.6 152-ФЗ);
- международный договор или закон (п.2 ч.1 ст.6 152-ФЗ);
- участие лица в судопроизводстве (п.3 ч.1 ст.6 152-ФЗ);
- исполнение судебных и иных обязательных к исполнению актов (п.3.1 ч.1 ст.6 152-ФЗ);
- заключение и исполнение договора с субъектом ПД (п.5 ч.1 ст.6 152-ФЗ);
- деятельность журналиста/СМИ или творческая деятельность (п.8 ч.1 ст.6 152-ФЗ);
- статистическая или иная исследовательская деятельность (п.9 ч.1 ст.6 152-ФЗ).
🔸Возможность указать в одном уведомлении несколько правовых оснований трансграничной передачи персональных данных.

🔶Возможность указать в одном уведомлении несколько иностранных государств, на территории которых осуществляется передача персональных данных.

🇷🇺⚡🏛️ #роскомнадзор #уведомление #трансграничка
Роскомнадзор разместил на Портале ПДн образец заполнения уведомления об осуществлении трансграничной передачи ПДн.

🇷🇺⚡🏛️ #роскомнадзор #уведомление #трансграничка #мнение
Мнение Михаила Емельянникова:
Чем дальше в лес... РКН опубликовал на своем портале уполномоченного образец заполнения уведомления о трансграничной передаче. Закону опять не соответствует. Адреса оператора, даты и номера ранее направленного уведомления о намерении осуществлять обработку персональных данных нет, зато есть ИНН, регион регистрации и адрес электронной почты, не предусмотренные ч.4 ст.12 в новой редакции. Указано две разных цели, а в законе - слово цель в единственном числе. А мы помним, как надо составлять документы, когда слово в единственном числе. Про дальнейшую обработку переданных персональных данных - ни слова.
А теперь немного отсебятины (т.е. отменятины). Есть цели - командировки и обучение. Новая форма основного уведомления с разблюдовкой по целям предполагаем максимальное укрупнение целей. В данном случае - реализация трудовых отношений. Отдельные цели для трангранички порождают неизбежный вопрос о соответствии основного уведомления и дополнительного, а также о содержании локальных актов, где цели указаны. Маячит обычная при проверках ст.19.7 о несоответствии уведомления фактическому состоянию дел.
Вот такой экспресс-анализ.

🇷🇺⚡🏛️ #правительство #уведомление #трансграничка
Проекты постановлений Правительства РФ (спасибо @KZyubanov):
🔸О порядке принятия решения о запрещении или ограничении трансграничной передачи по представлению Роскомнадзора
🔸О порядке принятия решения о запрещении или ограничении трансграничной передачи в целях защиты нравственности, здоровья, прав и законных интересов граждан
🔸О случаях, когда уведомление Роскомнадзора о трансграничной передаче не требуется

🇷🇺‼️🏛️ #роскомнадзор #уведомление #трансграничка #запрет
Некоторые новации проекта постановления Правительства РФ «Об утверждении Порядка принятия решений о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан».

🔶Роскомнадзор может запросить у российских операторов сведения из ч.5 ст.12 152-ФЗ «О персональных данных» в следующих случаях:
🔸отсутствие у Роскомнадзора сведений о наличии уполномоченного органа по ПД в иностранном государстве, где находится зарубежный получатель ПД;
🔸планируется трансграничная передача биометрических ПД, специальных категорий ПД, обезличенных ПД, ПД несовершеннолетних лиц;
🔸поступление в Роскомнадзор жалобы на зарубежного получателя ПД.

🔶Роскомнадзор будет запрещать российским операторам трансграничную передачу ПД (ч.8 ст.12 152-ФЗ «О персональных данных») в следующих случаях:
🔸зарубежным получателем ПД не принимаются меры по защите передаваемых ПД, а равно не определены условия прекращения их обработки;
🔸зарубежный получатель ПД является организацией, запрещенной судом РФ;
🔸зарубежный получатель ПД включен в перечень иностранных и международных неправительственных организаций, деятельность которых нежелательна в РФ;
🔸трансграничная передача и дальнейшая обработка переданных ПД не совместима с целями сбора ПД;
🔸трансграничная передача ПД не предусмотрена ч.1 ст.6 152-ФЗ «О персональных данных».

🇷🇺⚡🏛️ #роскомнадзор #уведомление #152фз #реформа
Согласно письму Роскомнадзора от 19.08.2022 № 08-75348, работодатель теперь обязан подавать в Роскомнадзор уведомление в отношении обработки данных работников, если данные сотрудников необходимы работодателю для стандартных трудовых отношений, как-то: заключение трудового договора, выплата заработной платы, передача в ПФР и ФСС информации о работниках согласно действующему законодательству, наделение работников полномочиями представителя (оформление доверенности на сотрудника в интересах организации), оформление пропусков для входа на территорию работодателя и т.д.