Разъяснения государственных органов

Нужно ли уведомлять Роскомнадзор о каждой передаче персональных данных за границу?

Дата публикации

Документ

Письмо Роскомнадзора от 06.12.2022 № 08ВМ-107716

Комментарий

Трансграничная передача персональных данных – это передача таких данных на территорию иностранного государства органу власти этого государства, иностранному физическому или юридическому лицу (п. 11 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", далее – Закон № 152-ФЗ).

С 01.03.2023 будет действовать новый порядок трансграничной передачи персональных данных (см. комментарий). До начала ведения деятельности по трансграничной передаче персональных данных оператор обязан уведомить Роскомнадзор о намерении осуществлять такую передачу. Это уведомление направляется отдельно от уведомления о намерении вести обработку персональных данных, предусмотренного ст. 22 Закона № 152-ФЗ.

Уведомление о намерении осуществлять трансграничную передачу персональных данных нужно направить в виде документа на бумажном носителе или в форме электронного документа. Его подписывает представитель оператора. Уведомление должно содержать сведения, указанные в ч. 4 ст. 12 Закона № 152-ФЗ.

Ведомство пояснило, что ч. 3 ст. 12 Закона № 152-ФЗ не предполагает уведомление Роскомнадзора по каждому факту трансграничной передачи персональных данных, а также о каждом новом контрагенте или в случае изменения числа контрагентов.