Страны, обеспечивающие адекватную защиту персональных данных
|
Используемые сокращения: ПДн – персональные данные |
Трансграничная передача ПДн – передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (п.11 ст. 3 № 152-ФЗ «О персональных данных» от 27 июля 2006 года).
Оператор до начала осуществления деятельности по трансграничной передаче ПДн обязан уведомить уполномоченный орган по защите прав субъектов ПДн о своем намерении осуществлять трансграничную передачу ПДн. Уведомление должно содержать перечень иностранных государств, на территории которых планируется трансграничная передача ПДн.
Обратите внимание! Перечень случаев, при которых к операторам, осуществляющим трансграничную передачу ПДн в целях выполнения возложенных международным договором Российской Федерации на государственные органы, муниципальные органы функций, полномочий и обязанностей не применяются требования частей 3 – 6, 8 – 11, статьи 12 Федерального закона «О персональных данных» перечислены в постановлении Правительства РФ от 29 декабря 2022 г. № 2526 «Об утверждении перечня случаев, при которых к операторам, осуществляющим трансграничную передачу персональных данных в целях выполнения возложенных международным договором Российской Федерации, законодательством Российской Федерации на государственные органы, муниципальные органы функций, полномочий и обязанностей, не применяются требования частей 3 - 6, 8 - 11 статьи 12 Федерального закона «О персональных данных».
После направления уведомления оператор вправе осуществлять трансграничную передачу ПДн на территории указанных в таком уведомлении иностранных государств, которые входят в перечень обеспечивающих адекватную защиту прав субъектов ПДн государств (данный перечень утвержден Приказом Роскомнадзора от 5 августа 2022 г. № 128 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных»). К данным государствам относятся государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке ПДн, а также иностранные государства, действующие нормы права которых, а также применяемые ими меры по обеспечению конфиденциальности и безопасности ПДн при их обработке соответствуют положениям Конвенции.
Перечень обеспечивающих адекватную защиту прав субъектов ПДн государств включает в себя 89 стран. К ним относятся следующие государства:
1.Иностранные государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке ПДн:
|
Австрийская Республика |
Аргентинская Республика |
Босния и Герцеговина |
|
Буркина-Фасо |
Великое Герцогство Люксембург |
Венгрия |
|
Восточная Республика Уругвай |
Греческая Республика |
Грузия |
|
Ирландия |
Итальянская Республика |
Княжество Андорра |
|
Княжество Лихтенштейн |
Княжество Монако |
Королевство Бельгия |
|
Королевство Дания |
Королевство Испания |
Королевство Марокко |
|
Королевство Нидерландов |
Королевство Норвегия |
Королевство Швеция |
|
Латвийская Республика |
Литовская Республика |
Мексиканские Соединенные Штаты |
|
Португальская Республика |
Республика Азербайджан |
Республика Албания |
|
Республика Армения |
Республика Болгария |
Республика Исландия |
|
Республика Кабо-Верде |
Республика Кипр |
Республика Маврикий |
|
Республика Мальта |
Республика Молдова |
Республика Польша |
|
Республика Сан-Марино |
Республика Северная Македония |
Республика Сенегал |
|
Республика Сербия |
Республика Словения |
Республика Хорватия |
|
Румыния |
Словацкая Республика |
Соединенное Королевство Великобритании и Северной Ирландии |
|
Тунисская Республика |
Турецкая Республика |
Украина |
|
Федеративная Республика Германия |
Финляндская Республика |
Французская Республика |
|
Черногория |
Чешская Республика |
Швейцарская Конфедерация |
|
Эстонская Республика |
|
|
2.Иностранные государства, не являющиеся сторонами Конвенции, действующие нормы права которых, а также применяемые ими меры по обеспечению конфиденциальности и безопасности ПДн при их обработке соответствуют положениям Конвенции:
|
Австралия-Австралийский союз |
Габонская Республика | Государство Израиль |
|
Государство Катар |
Канада |
Киргизская Республика |
| Китайская Народная Республика |
Королевство Таиланд |
Малайзия |
| Монголия |
Народная Республика Бангладеш |
Новая Зеландия |
|
Республика Ангола |
Республика Беларусь | Республика Бенин |
|
Республика Замбия |
Республика Индия |
Республика Казахстан |
|
Республика Коста-Рика |
Республика Корея |
Республика Кот-Д'Ивуар |
| Республика Мали |
Республика Нигер |
Республика Перу |
| Республика Сингапур |
Республика Таджикистан |
Республика Узбекистан |
| Республика Чад |
Социалистическая Республика Вьетнам |
Тоголезская Республика |
| Федеративная Республика Бразилия |
Федеративная Республика Нигерия |
Южно-Африканская Республика |
| Япония |
Условиями включения государства в перечень является наличие комплексного нормативного правового акта, регулирующего сферу ПДн, наличие в стране уполномоченного органа по защите прав субъектов ПДн и системы санкций, предусмотренных за нарушение требований законодательства в этой области.
На территорию иных государств осуществлять трансграничную передачу ПДн можно только после рассмотрения уведомления Роскомнадзором и при условии отсутствия решения регулятора о запрете или ограничениях трансграничной передачи ПДн. С порядком уведомления Роскомнадзора о трансграничной передаче ПДн, а также иных видов уведомлений регулятора можно ознакомиться в следующем материале.