Трансграничная передача персональных данных

Трансграничная передача персональных данных — это передача персональных данных на территорию иностранного государства. Понятие закреплено Законом Республики Беларусь «О защите персональных данных» и охватывает любую отправку таких данных оператором или уполномоченным лицом за пределы страны.

Условия передачи за рубеж

По общему правилу передача допускается, если в иностранном государстве обеспечивается надлежащий уровень защиты прав субъектов персональных данных. При отсутствии такого уровня передача возможна лишь при отдельных условиях: наличии согласия субъекта, для исполнения договора с ним либо в иных случаях, прямо предусмотренных законом. Перед передачей оператор оценивает правовое основание и фиксирует его во внутренних документах.

Роль уполномоченного органа

Уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных (НЦЗПД). Он определяет перечень иностранных государств с надлежащим уровнем защиты. Орган вправе ограничить или приостановить трансграничную передачу.

Обязанности оператора и ответственность

Оператор обязан обеспечить правовые основания передачи и защиту данных при их пересылке. О нарушениях систем защиты он уведомляет уполномоченный орган не позднее трёх рабочих дней. За несоблюдение требований законодательства о персональных данных предусмотрена административная и иная ответственность, вплоть до запрета обработки данных. На практике трансграничная передача возникает при использовании зарубежных облачных сервисов, хостинга и платёжных систем, поэтому важно заранее проверять, где размещаются и обрабатываются их персональные данные.

Вопрос — ответ

Что считается надлежащим уровнем защиты?

Уровень, признанный уполномоченным органом – в Беларуси это Национальный центр защиты персональных данных (НЦЗПД).

Нужно ли согласие на передачу данных за границу?

Если страна не обеспечивает надлежащий уровень защиты — да, согласие субъекта является одним из оснований.

Когда возникает трансграничная передача персональных данных?

Она возникает, если персональные данные передаются или становятся доступны за пределами Республики Беларусь, например при использовании зарубежных облачных сервисов, хостинга, систем аналитики или платёжных платформ.