В авторской статье для Право.ру советник, руководитель практики защиты данных и цифрового регулирования BGP Litigation Арсений Топадзе разобрал изменения правил трансграничной передачи персональных данных после принятия Федерального закона № 265 и связанные с ними риски для бизнеса.
Топадзе обращает внимание на изменение правовой природы перечня государств, обеспечивающих адекватную защиту персональных данных. Теперь статус страны определяется ведомственным актом Роскомнадзора и может быть изменен без законодательной процедуры. Для бизнеса это означает необходимость постоянно учитывать риск изменения перечня и заранее оценивать последствия исключения из него той или иной юрисдикции.
Отдельный вопрос связан с переходом трансграничных потоков данных из уведомительного режима в разрешительный. В случае исключения страны из перечня оператору необходимо заранее получить от иностранного получателя предусмотренные законом сведения и дождаться окончания срока рассмотрения уведомления Роскомнадзором. Кроме того, договоры с зарубежными контрагентами должны позволять прекратить обработку и обеспечить уничтожение ранее переданных данных, если регулятор запретит их дальнейшую передачу.
По мнению Топадзе, неофициальную позицию Роскомнадзора о том, что ранее поданные уведомления пересматриваться не будут, следует воспринимать скорее как фактическую отсрочку, чем как правовую гарантию. Поэтому компаниям стоит уже сейчас сверить уведомления с реальными потоками данных, собрать необходимую информацию об иностранных получателях, пересмотреть договоры с ними и предусмотреть альтернативный сценарий для каждой трансграничной передачи в страну, статус которой может измениться.
С полной версией авторской статьи можно ознакомиться по ссылке.
