О трансграничной передаче персональных данных на примере общероссийских спортивных федераций


Сегодня показали ссылку на один декабрьский постинг в юридическом паблике про ПД, РКН, согласия на ОРД и РПД и т.д. и т.п. Если у вас ничего нигде не дрогнуло – пролистывайте.

Есть у нас в стране такой Закон о персональных данных №152-ФЗ, за невыполнение требований которого Роскомнадзор имеет право крепко штрафовать т.н. «операторов персональных данных». На 31 марта в Реестре таких операторов (который ведётся в РКН) более 2,6 млн записей.

Как несложно догадаться, все общероссийские федерации в силу характера их деятельности не могут не работать с персональными данными (далее ПД) и по идее должны быть в этом Реестре (поиск по названиям там похоже не работает, надо искать по ИНН).

Так вот (исходя из того самого декабрьского постинга по первой ссылке) оказалось, что по мнению РКН все операторы ПД при подписании любых договоров с иностранными контрагентами производят трансграничную передачу в отношении персональных данных «своего» подписанта – руководителя организации (содержащихся в выписке ЕГРЮЛ). Точка, абзац.

А трансграничная передача ПД для оператора ПД это вот что:
– о намерении совершить такую передачу оператор ПД обязан уведомить РКН по спец.форме (с помощью аккаунта организации на госуслугах);
– РКН имеет право запретить такую передачу. Точка, абзац.


Рассмотрим для примера свежайший случай – в Ассоциации лыжных видов спорта России надысь сменился руководитель, и вместо Елены Вяльбе председателем АЛВСР стал Дмитрий Свищёв, в ЕГРЮЛ обновления внесены 30 марта.

АЛВСР зарегистрирована в Реестре операторов ПД под №77-25-184726. По логике РКН эта организация – прежде чем Свищёв начнёт подписывать какие бы то ни было договоры с иностранными контрагентами – обязана уведомить РКН о трансграничной передаче его ПД. А поскольку РКН вправе запретить трансграничную передачу, все договоры могут сорваться, например!

Каждый ли раз оператор ПД обязан подавать в РКН уведомления о трансграничной передаче ПД, я не очень понял, но как будто бы может быть достаточно одного уведомления сразу на все будущие заключения контрактов.

Ну то есть понятно, что можно просто взять и не исполнить это требование РКН, но когда и если оператор ПД попадёт под проверку, сумма штрафов явно увеличится.

В общем, покажите этот постинг вашему юристу (особенно если у вас есть отдельный юрист по ПД)…