Письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 9 ноября 2022 г. № 08ВМ-98928 "О результатах рассмотрения письма"

Письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 9 ноября 2022 г. № 08ВМ-98928
"О результатах рассмотрения письма"

Рассмотрели письмо от 10.10.2022 № 02-05/975 и сообщаем следующее.

С 01.09.2022 вступили в силу положения ч. 5 ст. 6 Федерального закона от 14.07.2022 № 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности» (далее - Закон № 266-ФЗ), в соответствии с которой оператор, который осуществляет трансграничную передачу персональных данных до дня вступления в силу Закона № 266-ФЗ и продолжает осуществлять такую передачу после дня вступления в силу Закона № 266-ФЗ, обязан не позднее 01.03.2023 направить в уполномоченный орган по защите прав субъектов персональных данных уведомление об осуществлении трансграничной передачи персональных данных.

Такое уведомление можно направить в Роскомнадзор посредством Портала персональных данных (https://pd.rkn.gov.ru/cross-border-transmission/form/).

Принятие Роскомнадзором решения об ограничении или запрете трансграничной передачи персональных данных по результатам рассмотрения уведомления об осуществлении трансграничной передачи персональных данных не предусмотрено Законом № 266-ФЗ.

Ограничений на количество и частоту подачи таких уведомлений Закон № 266-ФЗ не установил. Оператор вправе направить как одно, так и несколько уведомлений об осуществлении трансграничной передачи персональных данных. В состав каждого такого уведомления необходимо включать сведения, предусмотренные ч. 4 ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) в редакции Закона № 266-ФЗ, в том числе страны, на территорию которых осуществляется трансграничная передача персональных данных.

Полагаем, что допустимо включение в состав такого уведомления информации о трансграничной передаче персональных данных, которую оператор предполагает начать осуществлять до 1 марта 2023 года.

Закон № 266-ФЗ не предусматривает направление в Роскомнадзор уведомлений об осуществлении трансграничной передачи персональных данных после 1 марта 2023 года.

В случае изменений в деятельности оператора, указанной в уведомлении(ях) об осуществлении трансграничной передачи, в том числе при расширении перечня целей трансграничной передачи, либо перечня стран, на территорию которых планируется трансграничная передача, если такие изменения будут происходить после 1 марта 2023 года, оператор обязан направлять уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном ст. 12 Закона № 152-ФЗ в редакции Закона № 266-ФЗ.

Необходимо отметить, что в соответствии с Законом № 266-ФЗ после направления уведомления о намерении осуществлять трансграничную передачу персональных данных, в течение срока, предусмотренного ч. 9 ст. 12 Закона № 152-ФЗ в редакции Закона № 266-ФЗ, такая трансграничная передача допускается лишь в страны, обеспечивающие адекватный уровень защиты прав субъектов персональных данных.