С 1 марта 2023 года действуют «Правила принятия решения уполномоченным органом по защите прав субъектов персональных данных о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан» (утв. постановлением Правительства РФ от 16.01.2023 № 24; далее – Правила).
Оператор до начала осуществления трансграничной передачи персональных данных должен направить в Роскомнадзор или его территориальный орган уведомление о намерении это сделать. Уведомление оформляется на бумажном носителе или в форме электронного документа, подписанного усиленной квалифицированной электронной подписью.
Роскомнадзор может принять решение о запрещении или ограничении такой передачи данных, но только в случаях, перечисленных в п. 23 Правил. Данное решение можно обжаловать вышестоящему должностному лицу (порядок этого урегулирован в Правилах) или в суде.
Наталья Храмцовская,
к.и.н., ведущий эксперт по управлению документацией
компании «ЭОС», эксперт ИСО, член Международного совета архивов