Соблюдение GDPR и законов ЕС при обработке персональных данных: нормы РФ и 152-ФЗ

Если Российская компания обрабатывает персональные данные гражданина ЕС, то она обязана соблюдать требования Общего регламента Европейского Союза по защите персональных данных (GDPR). Кроме того, компания должна также учитывать требования законодательства РФ, в том числе Федерального закона "О персональных данных" №152-ФЗ.

Для решения данного вопроса потребуются следующие документы:

1. Копия договора об обработке персональных данных, заключенного между Российской компанией и гражданином ЕС или его представителем.

2. Копии всех документов, регулирующих обработку персональных данных в РФ, включая законы, постановления Правительства РФ, приказы Минкомсвязи РФ и другие нормативные акты.

3. Копии всех документов, регулирующих защиту персональных данных в ЕС, включая GDPR, решения Европейского суда по правам человека, рекомендации Европейской комиссии и т.д.

4. Документы, подтверждающие соблюдение Российской компанией нормативных требований, регулирующих обработку и защиту персональных данных.

5. Иные документы, связанные с обработкой и защитой персональных данных, возможно, по запросу компетентных органов ЕС или РФ.

Исходя из вышеперечисленных документов будет проведен анализ действующего законодательства и определятся соответствие деятельности Российской компании требованиям законодательства РФ и ЕС.

152-ФЗ "О персональных данных" применим в России к обработке персональных данных, включая персональные данные граждан ЕС, на территории РФ. Но для обработки персональных данных граждан ЕС дополнительно применимы нормы, установленные Общим регламентом по защите данных (GDPR) ЕС. Также могут быть применимы и другие соответствующие законы ЕС, установленные для защиты персональных данных граждан ЕС.