Передача ПДн за границу для исполнения договора: вопрос согласий и защиты данных

В соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ "О персональных данных" передача персональных данных за пределы территории Российской Федерации допускается только при условии обеспечения защиты прав субъектов персональных данных в соответствии с требованиями закона. Если страна, в которую необходимо передавать персональные данные, не обеспечивает адекватную защиту прав субъектов персональных данных, то передача подобных данных в рамках договора возможна только при наличии согласия субъекта персональных данных на передачу его персональных данных за пределы территории Российской Федерации.

Для решения данного вопроса понадобятся следующие документы и действия:

1. Убедитесь, что вы имеете полномочия на передачу персональных данных за границу, так как в соответствии с Федеральным законом РФ "О персональных данных", таких полномочий у субъектов персональных данных может не быть.

2. Оцените обеспечение адекватной защиты персональных данных в стране-получателе, где планируется передача. Если обеспечение защиты персональных данных не соответствует требованиям Российского законодательства, то передача персональных данных не допустима.

3. Обратитесь к условиям договора, на основании которого планируется передача, и определите, на каких условиях предполагается передача персональных данных.

4. Если условия договора не содержат требований об обеспечении адекватной защиты персональных данных в стране-получателе, то для передачи ПДн необходимо собрать согласия субъектов персональных данных.

5. Если условия договора содержат требования об обеспечении адекватной защиты персональных данных в стране-получателе, и обеспечение этой защиты возможно, то передача ПДн может осуществляться без сбора согласий субъектов персональных данных. Однако желательно заключить специальное соглашение с получателем ПДн об обеспечении адекватной защиты персональных данных.

Статья 17 Федерального закона "О персональных данных" (№ 152-ФЗ) - "Право на удаление персональных данных".

Статья 18 Федерального закона "О персональных данных" (№ 152-ФЗ) - "Право на требование ограничения обработки персональных данных".

Статья 19 Федерального закона "О персональных данных" (№ 152-ФЗ) - "Согласие на обработку персональных данных".

Статья 20 Федерального закона "О персональных данных" (№ 152-ФЗ) - "Обязанности оператора при обработке персональных данных".

Статья 22 Федерального закона "О персональных данных" (№ 152-ФЗ) - "Передача персональных данных".

Статья 23 Федерального закона "О персональных данных" (№ 152-ФЗ) - "Передача персональных данных за пределы территории Российской Федерации".