Роскомнадзор актуализировал перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (ПД); соответствующий приказ ведомства опубликован на официальном портале правовой информации во вторник.
Предыдущие приказы Роскомнадзора в отношении этого перечня признаются утратившими силу.
Документ вступает в силу с 1 марта 2023 года.
Напомним, с 1 марта 2023 года начнёт применяться новый порядок трансграничной передачи данных. Однако операторы, осуществляющие обработку персональных данных, должны начать уведомлять Роскомнадзор о трансграничной передаче ПД с 1 сентября 2022. Формы для подачи уведомлений доступны на сайте ведомства.
Условиями включения иностранного государства в перечень является наличие в нем комплексного нормативного правового акта, регулирующего сферу персональных данных, наличие в стране уполномоченного органа по защите прав субъектов ПД и системы санкций, предусмотренной за нарушение требований законодательства в этой области.
На территорию этих стран может осуществляться трансграничная передача персональных данных без согласия их субъекта.
Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных
1. Иностранные государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных:
- Австрийская Республика
- Аргентинская Республика
- Босния и Герцеговина
- Буркина-Фасо
- Великое Герцогство Люксембург
- Венгрия
- Восточная Республика Уругвай
- Греческая Республика
- Грузия
- Ирландия
- Итальянская Республика
- Княжество Андорра
- Княжество Лихтенштейн
- Княжество Монако
- Королевство Бельгия
- Королевство Дания
- Королевство Испания
- Королевство Марокко
- Королевство Нидерландов
- Королевство Норвегия
- Королевство Швеция
- Латвийская Республика
- Литовская Республика
- Мексиканские Соединенные Штаты
- Португальская Республика
- Республика Азербайджан
- Республика Албания
- Республика Армения
- Республика Болгария
- Республика Исландия
- Республика Кабо-Верде
- Республика Кипр
- Республика Маврикий
- Республика Мальта
- Республика Молдова
- Республика Польша
- Республика Сан-Марино
- Республика Северная Македония
- Республика Сенегал
- Республика Сербия
- Республика Словения
- Республика Хорватия
- Румыния
- Словацкая Республика
- Соединенное Королевство Великобритании и Северной Ирландии
- Тунисская Республика
- Турецкая Республика
- Украина
- Федеративная Республика Германия
- Финляндская Республика
- Французская Республика
- Черногория
- Чешская Республика
- Швейцарская Конфедерация
- Эстонская Республика
2. Иностранные государства, не являющиеся сторонами Конвенции, действующие нормы права которых, а также применяемые ими меры по обеспечению конфиденциальности и безопасности персональных данных при их обработке соответствуют положениям Конвенции:
- Австралия — Австралийский союз
- Габонская Республика
- Государство Израиль
- Государство Катар
- Канада
- Киргизская Республика
- Китайская Народная Республика
- Королевство Таиланд
- Малайзия
- Монголия
- Народная Республика Бангладеш
- Новая Зеландия
- Республика Ангола
- Республика Беларусь
- Республика Бенин
- Республика Замбия
- Республика Индия
- Республика Казахстан
- Республика Коста-Рика
- Республика Корея
- Республика Кот-Д’Ивуар
- Республика Мали
- Республика Нигер
- Республика Перу
- Республика Сингапур
- Республика Таджикистан
- Республика Узбекистан
- Республика Чад
- Социалистическая Республика Вьетнам
- Тоголезская Республика
- Федеративная Республика Бразилия
- Федеративная Республика Нигерия
- Южно-Африканская Республика
- Япония
