<Письмо> Роскомнадзора от 06.12.2022 N 08ВМ-107716
МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ
И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ
ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ,
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ
ПИСЬМО
от 6 декабря 2022 г. N 08ВМ-107716
О РЕЗУЛЬТАТАХ РАССМОТРЕНИЯ ПИСЬМА
Рассмотрели письмо о представлении позиции по вопросу о порядке осуществления трансграничной передачи на территорию стран, обеспечивающих адекватную защиту прав субъектов персональных данных, и сообщаем следующее.
14.07.2022 был принят Федеральный закон N 266-ФЗ "О внесении изменений в Федеральный закон "О персональных данных", отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона "О банках и банковской деятельности", устанавливающий с 01.03.2023 новый порядок осуществления трансграничной передачи персональных данных.
Согласно ч. 2 ст. 12 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" в новой редакции (далее - Закон) Роскомнадзор утверждает перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
Указанная норма направлена на информирование операторов о странах, в которых созданы условия для обеспечения адекватной защиты прав российских граждан как субъектов персональных данных.
При этом в соответствии с ч. 5 ст. 12 Закона на оператора возложена дополнительная обязанность по оценке соблюдения органами власти иностранных государств, иностранными физическими и юридическими лицами конфиденциальности персональных данных, а также обеспечения безопасности при их обработке. Оценка необходима для того, чтобы оператор мог убедиться в благонадежности своих контрагентов, их способности соблюдать права граждан как субъектов персональных данных.
Обязанность проведения данной оценки находится в исключительной компетенции оператора и предусмотрена российским законодательством с 2011 года.
Дополнительно сообщаем, что ч. 3 ст. 12 Закона не предполагает уведомление Роскомнадзора по каждому факту осуществления трансграничной передачи персональных данных, а также о каждом новом контрагенте или в случае изменения числа контрагентов.
М.Э.ВАГНЕР