+7 (499) 110-86-37Москва и область +7 (812) 426-14-07 Доб. 366Санкт-Петербург и область

Международные договоры рф о трансграничной передаче персональных данных

Международные договоры рф о трансграничной передаче персональных данных

Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами далее - государственные органы , органами местного самоуправления, не входящими в систему органов местного самоуправления муниципальными органами далее - муниципальные органы , юридическими лицами, физическими лицами с использованием средств автоматизации или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий операций , совершаемых с персональными данными с использованием средств автоматизации. Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Законодательство Российской Федерации в области персональных данных основывается на Конституции Российской Федерации и международных договорах Российской Федерации и состоит из настоящего Федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов. На основании и во исполнение федеральных законов государственные органы в пределах своих полномочий могут принимать нормативные правовые акты по отдельным вопросам, касающимся обработки персональных данных. Нормативные правовые акты по отдельным вопросам, касающимся обработки персональных данных, не могут содержать положения, ограничивающие права субъектов персональных данных. Указанные нормативные правовые акты подлежат официальному опубликованию, за исключением нормативных правовых актов или отдельных положений таких нормативных правовых актов, содержащих сведения, доступ к которым ограничен федеральными законами.

ВИДЕО ПО ТЕМЕ: Как отозвать свои персональные данные ? Отзыв персональных данных

Дорогие читатели! Наши статьи рассказывают о типовых способах решения юридических вопросов, но каждый случай носит уникальный характер.

Если вы хотите узнать, как решить именно Вашу проблему - обращайтесь в форму онлайн-консультанта справа или звоните по телефонам, представленным на сайте. Это быстро и бесплатно!

Содержание:

Федеральный закон от 27 июля 2006 г. N 152-ФЗ О персональных данных

Уполномоченный орган по защите прав субъектов персональных данных утверждает перечень иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных [3].

Одним из критериев оценки государства в данном аспекте может выступать факт ратификации им Конвенции о защите прав физических лиц при автоматизированной обработке персональных данных от Из изложенного следует, что до начала осуществления оператором трансграничной передачи данных оператор обязан убедиться, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.

Трансграничная передача персональных данных осуществляется Организацией иностранному юридическому лицу, а именно головному офису, находящемуся в Германии. Кроме того, головная компания находится на территории Германии, которая является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Как следует из вопроса, фактически персональные данные передаются в базу данных, которая находится на территории Европы.

При этом, как нами было изложено выше, передача персональных данных на территории иностранного государства, не обеспечивающей адекватной защиты прав субъекта персональных данных возможна при наличии согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных. По нашему мнению, из указанного выше пункта следует, что оператор обязан обеспечить обработку персональных данных с использованием баз данных находящихся на территории РФ.

Как следует из вопроса, Организацией осуществляется обработка персональных данных на территории иностранного государства, а именно хранение персональных данных, с помощью базы данных находящейся на территории иностранного государства. Следовательно, в случае, если Организация будет осуществлять хранение персональных данных работников в базе данных Success Factor, при условии что такие персональные данные будут первоначально вводиться в базу данных в РФ, затем передаваться в базы данных находящиеся за пределами территории РФ, то на наш взгляд, действия Организации не будут являться нарушением.

Возможно ли хранить персональные данные ПД граждан РФ за ее пределами при условии наличия дублирующей копии базы ПД граждан РФ на территории РФ и наоборот, когда база ПД за пределами РФ является копией или частью базы данных, сформированной и находящейся на территории России?

В обоих случаях речь идет о базе данных, с помощью которой обрабатываются персональные данные. Вместе с тем, Федеральный закон не содержит указаний на общий запрет обработки персональных данных граждан Российской Федерации с использованием баз данных, не находящихся на территории Российской Федерации.

В этой связи считаем, что обработка персональных данных граждан Российской Федерации посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения может осуществляться с использованием баз данных, не находящихся на территории Российской Федерации в следующих случаях :.

Закон запрещает запись, систематизацию, накопление, хранение, уточнение обновление, изменение , извлечение персональных данных с использованием баз данных, не находящихся на территории Российской Федерации, только при сборе.

Однако законом допускается передача персональных данных граждан Российской Федерации на территорию иностранного государства, и закон не запрещает их копирование и передачу.

То есть, оператор персональных данных при хранении персональных данных в России впоследствии может передать их и за границу:. Ответ: 6. В связи с чем, трансграничная передача персональных данных российских граждан, полученных при сборе с использованием баз данных, расположенных на территории Российской Федерации, может осуществляться при соблюдении принципа соответствия целям обработки персональных данных, собранных на территории Российской Федерации.

Существует база данных, которая формируется посредством сбора на территории Российской Федерации. В дальнейшем, указанная база данных локализуется на территории Российской Федерации и, при наличии необходимости, может передаваться на территорию иностранного государства с соблюдением условий ст.

При этом следует понимать, что та база данных, которая находится на территории иностранного государства, может актуализироваться, систематизироваться, обновляться, только после проведения соответствующей процедуры на территории Российской Федерации и передачи обновленных данных посредством трансграничной передачи на территорию иностранного государства.

Если да, то на каких условиях? Так, в соответствии с международными обязательствами, взятыми на себя Российской Федерацией при ратификации Конвенции о защите физических лиц при автоматизированной обработке персональных данных российская Сторона не должна запрещать или обусловливать специальным разрешением трансграничные потоки персональных данных, идущие на территорию другой Стороны, с единственной целью защиты частной жизни.

Также аналогичные положения содержатся в российском законодательстве, так, согласно ст. Такая передача данных должна иметь заранее определенную цель обработки, при достижении которой субъекту персональных данных должно быть гарантировано уничтожение переданных данных на территории иностранного государства.

Указанное согласие может быть отозвано либо прекращает свое действие с момента достижения цели для которой оно предоставлялось. Необходимо также обратить внимание, что ст. При этом конкретное условия такого исключения должно содержаться в международных договорах Российской Федерации.

Следует иметь ввиду, что к международным договорам Российской Федерации относятся также межведомственные соглашения. Как можно хранить данные в России и при этом не запрещается трансграничная передача данных, ведь передача данных за границу предполагает их хранение не на территории России?

В данном случае следует представлять хранение и передачу данных как отдельные процессы обработки данных и рассмотреть суть этих понятий и процессов. Например, согласно Методическим рекомендации по осуществлению прокурорского надзора за исполнением законов при расследовании преступлений в сфере компьютерной информации, утв. То есть основным свойством данного действия является создание дубликата вне зависимости от способа и цели его создания или места нахождения дублирующей информации.

Национальный стандарт Российской Федерации. Система стандартов по информации, библиотечному и издательскому делу. Управление документами. Общие требования, Приказом Ростехрегулирования от То есть если рассматривать процесс передачи более детально, он, безусловно, представляет собой перенос ответственности или части ответственности за информацию на другое лицо и изменение способа и места хранения этой информации.

Эти действия оператора будут правомерны. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий операций с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке , а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона.

При этом трансграничная передача данных должна иметь заранее определенную цель обработки, при достижении которой субъекту персональных данных должно быть гарантировано уничтожение переданных данных на территории иностранного государства. При соблюдении указанных требований ответственность, предусмотренная российским законодательством, применима к оператору в случае нарушения порядка и условий, установленных для договора-поручения.

Может ли быть размещен в материнской компании в Германии регистр сотрудников дочернего предприятия, содержащий, в частности, имена, рабочие телефоны и адреса электронной почты российских сотрудников? Применительно к указанной ситуации необходимо понимать, что взаимоотношения внутри транснациональных компаний как минимум предполагают две стороны: представительство, которое зарегистрировано в Российской Федерации как юридическое лицо, и непосредственно головной офис, находящийся за пределами Российской Федерации.

Относительно передачи и дальнейшего хранения персональных данных за пределами Российской Федерации необходимо руководствоваться требованиями ст. Дополнительно необходимо отметить, что головной офис по отношению к работникам, работающим на территории Российской Федерации, не является их прямым работодателем, соответственно при передаче их персональных данных за пределы Российской Федерации представительство, которое зарегистрировано в Российской Федерации как юридическое лицо обязано руководствоваться требованиями Трудового кодекса Российской Федерации и ч.

С учетом изложенного, на наш взгляд, трансграничная передача персональных данных головному предприятию происходит на условиях договора между головным предприятием и дочерней компанией и в соответствии с целями обработки персональных данных.

Департамент общего аудита по вопросу трансграничной передачи персональных данных Правомерно ли мы исполняем закон в следующей ситуации: 1. Мы хотим участвовать в интернациональном проекте: облачное решение Success Factor — онлайн инструмент, с помощью которого мы будем устанавливать цели работникам, контролировать их выполнение и делать оценку результатов. Данное решение развернуто в ЦОДе в Европе 3. Процесс передачи персональных данных ФИО, дата рождения, email, дата приема на работу, должность и пр.

Пользователи могут вносить данные напрямую в Success Factor, которые не являются персональными данными, такие как: цели, задачи, компетенции, амбиции 5. Любые изменения а также добавление новых пользователей производится согласно описанному процессу в п.

С каждым пользователем подписано согласие о трансграничной передаче персональных данных. В Письме Минкомсвязи РФ от То есть, оператор персональных данных при хранении персональных данных в России впоследствии может передать их и за границу: 6. Вопрос Возможно ли передавать персональные данные работников иностранным компаниям, принадлежащим к той же группе компаний, что и российский работодатель, на основании безвозмездного договора о передаче данных.

Несет ли в таком случае ответственность российское юридическое лицо, которое не контролирует действия иностранного юридического лица, не определяя цели и объем обработки данных? Вопрос Может ли быть размещен в материнской компании в Германии регистр сотрудников дочернего предприятия, содержащий, в частности, имена, рабочие телефоны и адреса электронной почты российских сотрудников?

Коллегия Налоговых Консультантов, 26 декабря года [1] Федеральный закон от Страсбурге Общий аудит: Кляшторная Ольга Вадимовна ; kov knka. Банковский аудит: Андрианов Александр Борисович доб.

Департамент общего аудита по вопросу трансграничной передачи персональных данных

Купить систему Заказать демоверсию. Трансграничная передача персональных данных. Статья

Федеральных законов от Действие настоящего Федерального закона не распространяется на отношения, возникающие при:. Целью настоящего Федерального закона является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

А нельзя ли считать положения ч. И на этом основании не применять их к базам данных на территории стран - членов Конвенции? Портал функционирует при финансовой поддержке Федерального агентства по печати и массовым коммуникациям. Чтобы совершить покупку, вам надо авторизоваться или зарегистрироваться.

Вопрос: Что такое Уполномоченный орган по защите прав субъектов персональных данных и на кого возложена реализация этих функций? Ответ: Уполномоченный орган - федеральный орган исполнительной власти, осуществляющий функции контроля и надзора в сфере информационных технологий и связи. В настоящее время, в соответствии с постановлением Правительства от 16 марта г. Ответ: В соответствии п. При этом операторами указанные органы и лица являются независимо от включения в реестр операторов, осуществляющих обработку персональных данных, который ведет Роскомнадзор. Вопрос: В каких случаях для обработки персональных данных не требуется согласия субъекта персональных данных? Ответ: Согласно п. Федерального закона

Уполномоченный орган по защите прав субъектов персональных данных утверждает перечень иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных [3]. Одним из критериев оценки государства в данном аспекте может выступать факт ратификации им Конвенции о защите прав физических лиц при автоматизированной обработке персональных данных от Из изложенного следует, что до начала осуществления оператором трансграничной передачи данных оператор обязан убедиться, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных. Трансграничная передача персональных данных осуществляется Организацией иностранному юридическому лицу, а именно головному офису, находящемуся в Германии. Кроме того, головная компания находится на территории Германии, которая является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.

Министерство связи и массовых коммуникаций предлагает разъяснения и ответы на часто задаваемые вопросы, подготовленные на основании информации, полученной от представителей бизнеса, научного сообщества и органов государственной власти РФ Совет Федерации РФ, Минкомсвязи РФ, Роскомнадзор.

.

.

ПОСМОТРИТЕ ВИДЕО ПО ТЕМЕ: Закон о персональных данных. Комментирует юрист.

.

.

11) трансграничная передача персональных данных - передача в связи с реализацией международных договоров Российской Федерации о.

.

.

.

.

.

.

.

Комментарии 2
Спасибо! Ваш комментарий появится после проверки.
Добавить комментарий

  1. Аггей

    Сегодня приняли бюджет

  2. Ирина

    Который раз убеждаюсь -Вы классный адвокат, умничка! ! Очень полезная информация. СУПЕР

© 2018-2020 zaostroiservis.ru