Транскордонного передача персональних даних - це що таке?

В умовах розвитку і глобалізації мережі Інтернет з шкірніх днем все менше стає територіальних обмежень для Здійснення комерційної ДІЯЛЬНОСТІ. Незважаючі на й достаточно складання зовнішньополітічну обстановку, Кількість вітчізняніх підприємств, Які співпрацюють з іноземними партнерами, Постійно зростає. ВІДСУТНІСТЬ територіальних кордонів вимагає Введення єдініх правил взаємодії всіх учасників відносин. Зокрема, це стосується процесу обміну особистою інформацією. Розглянемо далі, як проводитись транскордонного передача персональних даних.

2016 рік

У Зараз годину в законодавстві відсутні чіткі правила обміну відомостямі з іноземними контрагентами. В якості віхідного нормативного акту в сфері комунікацій виступали ФЗ № 152. Цей закон регламентує Здійснення транскордонної передачі персональних даних. Що це таке? Під цією діяльністю розуміють Надання анкетних Даних на теріторію зарубіжної держави, іноземної органу держвладі, фізічній або юрідічній особі. У 2014 р БУВ чинний ФЗ № 242. ВІН винен БУВ вступитися в силу 01.сент. 2016 ЦІМ нормативним актом вносяться деякі Зміни в закони в частині уточнення правил ОБРОБКИ особістої інформації в інформаційно-комунікаційніх Мережа. Однак в Держдума БУВ внесення законопроект № 596277-6 про коригування ст. 4 ФЗ № 242. Відповідно до ціх змін, термін вступу в дію Було перенесено на січень 2015-го Ніні, таким чином, ФЗ № 242 Вже Діє більш року.

обмеження

У ФЗ № 152 встановлен заборонено, під Які потрапляє транскордонного передача персональних даних. Це обмеження, пов`язані Із ЗАБЕЗПЕЧЕННЯМ захисту Конституційного ладу РФ, здоров`я, моральності, інтересів і прав населення, ПІДТРИМКИ безпеки і обороноздатності держави. При цьом в ФЗ № 152 не встановлено ніякіх інших правил. Зокрема, відсутні умови, при якіх країнам, що Надаються адекватно захист особістої інформації, могла б обмежуватіся транскордонного передача персональних даних. Це Такі держави, Які віступають в якості учасників Конвенції ETS № 108, а такоже внесені до Переліку, затверджених Роскомнадзором Наказом № 274.

Відео: Роскомнадзор: закон про персональні дані НЕ Завада передаваті їх за кордон

віняткі

У ФЗ № 152 визначили випадки, коли державам, Яким, незважаючі на незабезпечення адекватного захисту особіст відомостей, може проводитись транскордонного передача персональних даних. Це ситуації:

1. Передбачені в федеральному законодавстві, якщо Надання відомостей потрібно для захисту констітуційніх основ, забезпечення безпеки і обороноздатності країни, стійкого Функціонування транспортної інфраструктурі, охорони інтересів Суспільства, особистості і держави від незаконного втручання.
2. Коли віконується договір, учасником якого Виступає носій інформації, що надається.
3. Коли необхідно забезпечення захисту здоров`я, життя і інших найважлівішіх інтересів суб`єкта персональних даних, а такоже інших осіб при неможлівості отріматі письмовий згоду першого.
4. Передбачені в міжнародніх угідь.
5. Коли ОТРИМАНО згоду на транскордонного передачу персональних даних від суб`єкта ПНД.

Важлівій момент

При наявності Дозволу від суб`єкта ПНД, відповідно до ФЗ №152, допускається транскордонного передача персональних даних. Цей Дозвіл передбачає, що особа сповіщено про ті, що Відомості, що стосують його особисто, будуть надані іноземному контрагенту. Необхідність Отримання такого документа, розсілаючі дані в країни, що Надаються адекватно захист, что НЕ встановлюється в нормативному акті. Проти важліво, щоб суб`єкт БУВ проінформованій оператором про передбачувані Дії.

загальнодоступна політика

Щоб уникнути проблем, оператор вказує:

1. Для чого проводиться транскордонного передача.
2. Який ОБСЯГИ наданої інформації.
3. Осіб, Які беруть інформацію.

Оператор такоже повідомляє Роскомнадзор про ті, що буде проводитись транскордонного передача персональних даних. Це здійснюється шляхом Заповнення / внесення змін до ПОВІДОМЛЕННЯ. У Повідомленні зазначається країни, Які беруть Відомості. До качана ОБРОБКИ інформації суб`єкт ПНД сповіщається про Майбутнього операцію. Це положення відбівається в політіці, договорі або ІНШОМУ документі, з Яким особа зможу ознайомітіся.

Внутрішні Нормативні акти

У локальних документах оператор відображає:

Відео: Тіло на дроті

1. Юридичне обґрунтування Надання особістої інформації іноземним суб`єктам. Зокрема, наводиться ПЕРЕЛІК нормативних АКТІВ, на підставі якіх проводитись обробка та відправка відомостей.
2. Регламент по транскордонної передачі персональних даних.
3. Опис ЗАХОДІВ і захисних ЗАСОБІВ, в тому чіслі технічних та кріптографічніх.

договір

Оператор Укладає Догода з організацією, Якій буде проводитись транскордонного передача персональних даних, що означає Прийняття оброблювачем обов`язки дотримуватись конфіденційності інформації, Виконувати вимоги щодо захисту відомостей, Забезпечувати їх безпека. У договорі такоже вказується ПЕРЕЛІК Дій, що здійснюються сторонами.

Використання засобів захисту

В обов`язки оператора входить виконан ряду ЗАХОДІВ для Запобігання несанкціонованому доступу до особістої інформації в процесі роботи з відомостямі. При цьом допускається! ! Застосування несертіфікованіх кріптографічніх засобів захисту внаслідок:

1. Вимог Конвенції ETS № 108, стаття 12.2 якої НЕ дозволяє створюваті обмеження і вводіті Спеціальний контроль інформаційних потоків, що йдут на теріторію зарубіжної держави, віходячі з принципом захисту недоторканності Приватна справа.
2. Наявності особливо умів вивезення коштів з території Росії, що включаються в свій склад інструменти шифрування.
3. Спеціфікі законодавства зарубіжної країни, в якові ввозітіся кріптографічне обладнання, особливо Отримання дозволів від відповідніх іноземних інстанцій на це.

ФЗ № 242

Як віщє Було зазначилися, в 2014 р БУВ чинний закон, Який ВНІС Зміни до низки нормативних АКТІВ в частині уточнення правил ОБРОБКИ анкетні Даних до інформаційно-телекомунікаційніх Мережа. ФЗ№ 242 доповнює ФЗ № 152 Вимоги про ті, що в процесі збору Даних, в тому чіслі, через Інтернет, оператор повинен Забезпечувати сістематізацію, записи, Накопичення, уточнення, Збереження та вилучення їх з Використання баз, розташованіх на території Росії. Дані Розпорядження може НЕ Виконувати, якщо обробка особістої інформації проводитись для:

Відео: Кому загрожує Блокування через закон «Про персональні дані»

1. Досягнення цілей, встановлення в міжнародній угоді або законом, для реалізації оператором покладених на нього повноважень, обов`язків і функцій.
2. Здійснення Правосуддя, виконан СУДОВОЇ постанови, акту Іншого органу або службовця, що підлягають Виконання в порядку, передбачення в нормах російського права.
3. Реалізації повноважень федеральних, регіональнімі, муніціпальнімі виконавчими інстітутамі влади, структурами, включених до складу позабюджетніх держфондів, ОРГАНІЗАЦІЙ, що беруть участь в наданні послуг на державному та місцевому рівнях.
4. Виконання ПРОФЕСІЙНИХ завдання журналіста якої ДІЯЛЬНОСТІ ЗМІ (законної), літературної, Наукової та іншої Творчої роботи. При цьом винна Виконувати Умова про непріпустімість обмеження інтересів інших осіб.

Як показує практика, в Зараз годину транскордонного передача інформації є ефективна і Зручне інструментом взаємодії. При правильному його вікорістанні оператори можуть знізіті витрати при обробці відомостей в межах Росії.