Госдума приняла в третьем чтении поправки в ст. 12 ФЗ "О персональных данных". На первый взгляд изменения выглядят техническими, но для компаний, передающих персональные данные за рубеж, они имеют практическое значение.
❓Как было?
До сих пор участие государства в Конвенции 108 считалось подтверждением адекватного уровня защиты персональных данных. Это означало, что после подачи уведомления в Роскомнадзор оператор мог сразу осуществлять трансграничную передачу данных в такие страны, не дожидаясь решения ведомства.
✅Как станет?
Упоминания Конвенции исключаются из статьи 12. Теперь единственным ориентиром станет перечень государств, обеспечивающих адекватную защиту персональных данных, который утверждает Роскомнадзор. При этом Роскомнадзор будет оценивать не только законодательство страны, но и то, насколько эффективно на практике обеспечивается защита персональных данных.
✏️Что это означает для бизнеса?
Компаниям, осуществляющим трансграничную передачу персональных данных, важно учитывать, что после вступления поправок в силу статус страны как участника Конвенции 108 больше не будет иметь самостоятельного юридического значения. При оценке правомерности передачи необходимо будет ориентироваться на актуальный перечень государств, утвержденный Роскомнадзором.
#Алерт #Privacy
