Ваша компания рискует получить штраф, если после 1 марта будет осуществлять трансграничную передачу персональных данных без уведомления Роскомнадзора. Трансграничная передача данных — это передача персональных данных на территорию ино- странного государства органу власти иностранного государства, иностранному физическому или юридическому лицу (п. 11 ч. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ). То есть трансграничная передача возникает, когда соблюдаются два условия. Первое: данные передают на территорию иностранного государства. Второе: данные передают иностранному лицу или органу.
Если передаете персональные данные находящимся за границей вашим же российским работникам, трансграничной передачи не возникает. В такой ситуации получатель данных не иностранное лицо, а гражданин России, который заключил с вашей компанией дистанционный трудовой договор или допсоглашение к договору о дистанционной работе. Значит, уведомлять Роскомнадзор не нужно, если нет других фактов трансграничной передачи данных.
Но есть ситуации, когда трансграничная передача персональных данных возникает и при работе с дистанционными сотрудниками. Это зависит от того, каким образом вы передаете им персональные данные. Если в этом процессе задействуете находящиеся за пре- делами РФ серверы или программное обеспечение иностранных провайдеров, может иметь место трансграничная передача данных третьим лицам. Например, когда работнику предоставляют доступ к персональным данным, которые компания хранит в зарубежном дата-центре или облачном хранилище иностранного провайдера. Другой пример: данные обрабатывают в корпоративных глобальных базах данных на серверах за границей, которые администрирует иностранная компания. Если это ваша ситуация, поступайте так. Направьте в Роскомнадзор уведомление о том, что собираетесь осуществлять трансграничную передачу персональных данных. В уведомлении, помимо факта трансграничной передачи данных, укажите сведения об иностранном государстве, куда передаете информацию. Кроме того, укажите, кому именно передаете сведения: органу власти, юридическому или физическому лицу (п. 7 ст. 1 Федерального закона от 14.07.2022 № 266-ФЗ, далее — Закон № 266-ФЗ). [...]
Автор: Елена Агаева, советник, руководитель практики защиты персональных данных АБ ЕПАМ.
С полным текстом статьи можно ознакомится на сайте журнала «Трудовые споры», №1, январь 2023 https://e.tspor.ru/1006068 (доступно по подписке).
