Вопрос. В каком из двух случаев требуется уведомлять Роскомнадзор о трансграничной передаче персданных при направлении работников в зарубежную командировку. Первый – работник из подотчетных средств организации сам бронирует и оплачивает себе гостиницу, покупает билеты, сообщая лично свои данные иностранной фирме (отелю, авиакомпании). Второй – работник бронирует гостиницу и оплачивает билеты и передает персональные данные на себя и других работников.
Рекомендация эксперта ИПК. Обязанность по уведомлению Роскомнадзора при трансграничной передаче персональных данных можно условно разделить на два блока.
До 1 марта 2023 года. Уведомление необходимо направить тем, кто проводил трансграничную передачу до 1 сентября 2022 года и продолжит ее осуществлять после этой даты. (п. 5 ст. 6 Федерального закона от 14.07.2022 N 266-ФЗ).
После 1 марта 2023 года. Уведомление необходимо направить тем, кто будет проводить трансграничную передачу после 1 марта 2023 года. (п. 3 ст. 12 Федерального закона от 27.07.2006 N 152-ФЗ.
Обязанность по уведомлению Роскомнадзора ложится на оператора. При этом оператором является, в том числе, физическое лицо, которое самостоятельно или совместно с другими лицами осуществляет обработку персданных, а также определяет цели обработки и состав данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. То есть обязанность по уведомлению возникает в том случае, когда персональные данные передаются не самим субъектом, а оператором – третьим лицом.
Таким образом, уведомление необходимо будет направить во втором случае – работник делает оплаты и передает персональные данные на себя и на других работников. Кроме того, рекомендуем взять согласие субъектов на обработку их персональных данных.
|
Скачайте образцы документов для работы: |
|
|
Алгоритм действий при трансграничной передаче персданных |
|
|
Образец согласия на трансграничную передачу персданных |
|
|
Пример заполнения уведомления о трансграничной передаче персданных |
|
|
Таблица новых штрафов за нарушения в работе с персданными (на сентябрь 2022) |
|
Узнайте о новых требованиях работы с персональными данными в нашем курсе. |