Изменения в трансграничной передаче ПДн: доверяй, но проверяй
Госдума утвердила поправки, меняющие порядок трансграничной передачи персональных данных. Отменено автоматическое признание адекватности защиты в странах-участницах Конвенции № 108. Теперь Роскомнадзор оценивает не только нормативную базу и международный статус страны, но и то, как осуществляется защита персональных данных в этой стране на практике.
Для операторов ПДн это означает смену парадигмы:
• Необходимость регулярного аудита всех цепочек передачи данных за рубеж. Организации нужно быть готовой в случае, если страна не включена в перечень "адекватных", до начала осуществления трансграничной передачи получить информацию о ее правовом регулировании в области персональных данных и сведения о конкретном иностранном получателе данных. Эти данные может запросить Роскомнадзор.
• Введение 10-дневного срока ожидания после уведомления РКН для стран, не включённых в новый перечень «адекватных». В этот период регулятор может ввести ограничения или запрет.
Ручное управление соответствия 152-ФЗ в новых условиях становится источником операционных рисков. Бизнес сталкивается с ростом административной нагрузки. Для более эффективного управления рисками сегодня требуется системный подход и автоматизация процессов комплаенса, и уже не просто в качестве «бонуса», а в качестве необходимой меры.
Госдума утвердила поправки, меняющие порядок трансграничной передачи персональных данных. Отменено автоматическое признание адекватности защиты в странах-участницах Конвенции № 108. Теперь Роскомнадзор оценивает не только нормативную базу и международный статус страны, но и то, как осуществляется защита персональных данных в этой стране на практике.
Для операторов ПДн это означает смену парадигмы:
• Необходимость регулярного аудита всех цепочек передачи данных за рубеж. Организации нужно быть готовой в случае, если страна не включена в перечень "адекватных", до начала осуществления трансграничной передачи получить информацию о ее правовом регулировании в области персональных данных и сведения о конкретном иностранном получателе данных. Эти данные может запросить Роскомнадзор.
• Введение 10-дневного срока ожидания после уведомления РКН для стран, не включённых в новый перечень «адекватных». В этот период регулятор может ввести ограничения или запрет.
Ручное управление соответствия 152-ФЗ в новых условиях становится источником операционных рисков. Бизнес сталкивается с ростом административной нагрузки. Для более эффективного управления рисками сегодня требуется системный подход и автоматизация процессов комплаенса, и уже не просто в качестве «бонуса», а в качестве необходимой меры.