Законность трансграничной передачи персональных данных при трудоустройстве в России: ответственность работодателя

Согласно Федеральному Закону № 152-ФЗ "О персональных данных", передача персональных данных за границу Российской Федерации возможна в случаях, когда третье лицо обеспечивает адекватную защиту прав субъектов персональных данных. При этом, работодатель обязан принимать необходимые меры для защиты персональных данных при передаче их за границу Российской Федерации.

В данном случае, работодатель указывает, что персональные данные будут переданы в государства, являющиеся стороной Конвенции Совета Европы ETS №108 «О защите частных лиц в отношении автоматизированной обработки данных личного характера» и обеспечивающие адекватную защиту прав субъектов персональных данных. Следовательно, данная трансграничная передача персональных данных не запрещена законодательством РФ.

Однако, в случаях передачи персональных данных в государства, не обеспечивающие адекватную защиту персональных данных, в трансграничную передачу могут быть включены только те персональные данные, для которых субъект персональных данных дал свое согласие на такую передачу. При этом, работодатель должен обеспечить защиту таких персональных данных в соответствии с законодательством РФ.

В целом, для того, чтобы данная "трансграничная передача данных" была законной и не нарушала права субъектов персональных данных, необходимо, чтобы работодатель обеспечивал адекватную защиту персональных данных и соблюдал требования законодательства РФ.

Для решения данного вопроса потребуется ознакомление с рядом документов, включая Согласие на обработку персональных данных, Конвенцию Совета Европы ETS №108, законодательство РФ о персональных данных, а также соответствующие международные нормы.

С точки зрения законодательства РФ, передача персональных данных субъектов персональных данных за пределы Российской Федерации допустима только при соблюдении определенных условий, установленных Федеральным законом от 27 июля 2006 года №152-ФЗ "О персональных данных".

Адекватность защиты данных должна быть обеспечена той страной, куда осуществляется передача. О оценке адекватности защиты персональных данных находящихся под контролем иностранных организаций, Роскомнадзором разработаны соответствующие методические рекомендации.

Согласно "Согласию на обработку персональных данных" работодатель может передавать персональные данные в некоторые страны, которые являются частью Конвенции Совета Европы ETS №108. Однако, не все указанные в Согласии страны гарантируют адекватную защиту персональных данных. Поэтому, в соответствии с требованиями законодательства, работодатель должен применять меры обеспечения безопасности персональных данных.

Таким образом, передача персональных данных за пределы Российской Федерации может быть законной при условии соблюдения требований об адекватной защите персональных данных в соответствующей стране. Однако, в рассматриваемом случае, не все указанные в Согласии страны обеспечивают такую защиту.

Статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») определяет, что обработка персональных данных в Российской Федерации должна осуществляться на основе принципов законности, справедливой и добросовестной информации, равноправия субъектов персональных данных, соответствия целям их обработки, необходимости в обработке персональных данных, соответствия объема и характера обрабатываемых персональных данных способам обработки персональных данных и целям их обработки.

Статья 18 Закона о персональных данных устанавливает требования к перемещению персональных данных за пределы территории Российской Федерации. Согласно этой статье, персональные данные, обрабатываемые на территории Российской Федерации, должны храниться на серверах и других носителях персональных данных, находящихся на территории Российской Федерации.

Также статья 19 Закона о персональных данных устанавливает требования к трансграничной передаче персональных данных. Согласно этой статье, трансграничная передача персональных данных может осуществляться только в случаях, когда иностранный субъект персональных данных гарантирует соблюдение прав субъектов персональных данных на предоставление персональных данных, равное защите прав субъектов персональных данных с законодательством Российской Федерации.

С учетом этого, трансграничная передача персональных данных в Нидерланды, Германию, Финляндию, Израиль, Швейцарию и государства, являющиеся стороной Конвенции Совета Европы ETS №108 «О защите частных лиц в отношении автоматизированной обработки данных личного характера», может считаться законной, если гарантируется адекватная защита прав субъектов персональных данных. Однако, трансграничная передача персональных данных в США, Китай, Белоруссию, Казахстан и Турцию может быть незаконной, так как эти государства не обеспечивают адекватной защиты персональных данных.