Эксперты Lukash & Partners совместно с представителями White Square и RPPA pro Fintech Club рассказали об особенностях трансграничной передачи персональных данных в России и ОАЭ, а также ответили на актуальные вопросы слушателей.
Ключевые тезисы спикеров на основании прошедшего вебинара:
1. Исходя из практики к трансграничной передаче персональных данных относится переписка работников компании с иностранными контрагентами, использование зарубежных облачных сервисов, передача данных при зарубежном командировании и иное.
2. В России основным требованием для трансграничной передачи данных выступает уведомление Роскомнадзора и принятие им решения, в том числе с учетом утвержденного перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
3. Отсутствие необходимого уведомления Роскомнадзора, неверное определение статуса юрисдикции, а также использование зарубежных сервисов «по умолчанию» - основные ошибки при трансграничной передаче данных из России.
4. Трансфер данных за пределы ОАЭ возможен при признании «адекватности» юрисдикции другого государства, наличии правовых оснований на передачу персональных данных, надлежащих гарантий по защите данных на территории принимающих государств.
5. При передаче данных из ОАЭ следует оценить, есть ли трансграничная передача данных и определить юрисдикцию, а также учитывать, что Россия официально не признана «адекватной» юрисдикцией.
6. Для оценки рисков и законности передачи персональных данных необходимо привлечение DPO, в том числе для подготовки необходимых документов, учитывающих вопросы трансграничной передачи данных.
7. Необходимыми документами для компании являются политика в отношении обработки персональных данных, положение об обработке персональных данных, согласие субъекта (если оно используется как основание), оценки трансграничной передачи и другие необходимые документы.
Также нельзя не отметить, что в октябре 2025 года в Государственной Думе запланировано рассмотрение законопроекта «О внесении изменений в статью 12 Федерального закона «О персональных данных», в соответствии с которым проведение оценок трансграничной передачи персональных данных контрагента в «неадекватных» странах может стать сложнее. Роскомнадзор планирует утверждение нового перечня «адекватных» стран, в связи с чем, операторам придется проводить оценки трансграничной передачи с учетом новых факторов.
*Об использовании материалов: прилагаемые материалы не являются полными и технически корректными в отрыве от пояснений спикеров, данных в ходе вебинара.
