Можно ли передавать персональные данные за границу?

Что относится к персональным данным

Сфере персональных данных посвящен Федеральный закон от 27.07.2006 года № 152-ФЗ «О персональных данных». Под его действие подпадают все персональные данные граждан России, кроме тех данных, которые:

• используются для личных и семейных нужд;.
• хранятся в архивных фондах (в этом случае применяется законодательство об архивном деле);.
• связаны с государственной тайной (Закон о гостайне).

152-ФЗ не дает точного определения, что такое персональные данные. Согласно статье 3:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Например, Роскомнадзор в письме от 07.02.2014 года № 08КМ-3681 относит к персональным данным финансовое положение, включая сведения о зарплате. А в письмах Роскомнадзора от 10.02.2020 года № 08АП-6782 и Минцифры России от 17.07.2020 года №ОП-П24-070-19433 фотография, используемая для установления личности, также отнесена к персональным данным. Это значит, что фотографии сами по себе не являются персональными данными. Но если фотография человека нужна для идентификации личности, то уже необходимо получить согласие на ее использование. Это могут быть пропуска на работу, именные карточки в фитнес-клуб и прочее.

Какие бывают персональные данные

Персданные делятся на категории:

1. Общего характера.

2. Специальные.

3. Биометрические.

4. Разрешенные для распространения.

Для каждой категории государство установило отдельные правила обработки. Для некоторых категорий ПДн обязательно получение отдельного согласия, а для многих случаев согласия не нужны — закон разрешает использовать личные данные, не спрашивая разрешения владельца.

Можно ли передавать персональные данные за границу

ФИО и телефоны относятся к персональным данным так же, как и многие другие сведения, точный перечень которых в Законе о персданных не определен. Если кто-то передает персональную информацию о гражданах России за рубеж, то это называется трансграничной передачей данных (статья 12 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных»). Для такой передачи есть отдельные требования законодательства.

Вот несколько примеров, что может считаться трансграничной передачей:

• сотрудники поехали в командировку за границу, компания передала их данные контрагенту;.
• турфирма отправляет списки российских туристов в отель Египта для бронирования номеров;.
• дизайнер из Казахстана получил персональные данные сотрудников для отрисовки макетов визиток.

Как видите, обычные ситуации могут относиться к трансграничной передаче ПДн, поэтому важно помнить, что такие моменты надо отслеживать.

Как законно передавать персданные за границу

Согласно закону, уведомлять Роскомнадзор о трансграничной передаче данных нужно не после, а до осуществления такой передачи.

При этом обращаю внимание, что если компания уже внесена в реестр Операторов персональных данных Роскомнадзора, то это не означает, что больше не надо направлять уведомлений в РКН. По трансграничной передаче требуется отдельное уведомление.

После подачи уведомления в РКН компания либо ждет разрешения от органа либо начинает передавать данные. Это зависит от страны, в которую планируется отправка.

В России действует приказ Роскомнадзора от 05.08.2022 года № 128 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных», который определяет перечень стран с адекватной защитой.

Если получатель информации входит в такой перечень, то можно сразу после направления уведомления отправлять данные. Если же не входит, то необходимо дождаться разрешения или отказа Роскомнадзора. По закону ответ должен прийти в течение 10 рабочих дней.

***

Автор — Светлана Сирвида-Льорентэ, юрист, к.э.н.

Оказываю юридические услуги в сферах:
— интеллектуальная собственность;
— персональные данные;
— защита информации;
— цифровое право;
— авторское право и др.

Для заказа консультации или услуги обращайтесь по телефону, через мессенджер или по эл. почте letrado.svetlana@mail.ru.

Мой контакт ВК —https://vk.com/sirvidasvetlana