Уведомление об обработке персональных данных при командировке в Турцию
Работники некоторых компаний вынуждены периодически выезжать за рубеж, однако работодатели еще не разобрались, что делать в таких случаях с уведомлением РКН.
"Надо ли уведомлять Роскомнадзор, если работник уезжает в командировку в Турцию?" - спросил нас клиент в рамках использования сервиса "Персональный консультант".
Выясним, какие уведомления и в какой период подавать в РКН при командировке работника за границу.
- Вопросы касательно уведомления в Роскомнадзор об обработке данных
- Какие изменения по уведомлениям в Роскомнадзор об обработке персональных данных вступили в силу
- Актуальные изменения по уведомлениям об обработке персональных данных при командировке
Вопросы касательно уведомления в Роскомнадзор об обработке данных
Вопрос в том, надо ли в конкретном случае уведомлять РКН. Для бронирования гостиницы работодатели передают данные своих работников трансгранично. Это будет не постоянная передача, а лишь для целей командировки.Распространенные вопросы при направлении работника в командировку за границу:
- Надо ли в таком случае уведомлять РКН?
- Как указать, что это не постоянная передача, а лишь в связи с командировкой?
- Достаточно ли указать эту цель и условие прекращения обработки?
Какие новые штрафы и санкции могут грозить работодателю за нарушения правил при работе с персональными данными, разъяснит персональный консультант по трудовому праву
Какие изменения по уведомления в Роскомнадзор об обработке персональных данных вступили в силу
-
При передаче персданных работников третьим лицам даже в рамках трудовых отношений нужно уведомить РКН об их обработке (ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее – Закон № 152-ФЗ). Ранее такое требование не предъявлялось, поэтому до 1 сентября 2022 года нужно было подать уведомление об обработке персональных данных.
«Обработка персональных данных производится в целях использования для бронирования гостиницы на территории Турции в период (указать период)».
Обязательная информация в уведомлении РКН о трансграничной передаче персональных данных
Скачать
Актуальные изменения по уведомлениям об обработке персональных данных при командировке
С 1 марта 2023 года было введено новое дополнительное уведомление о трансграничной передаче данных.Определяющий признак трансграничной передачи – передача за пределы России независимо от целей. Таким образом, передача персональных данных на территорию другого государства для бронирования гостиницы признается трансграничной.
Турция подписала, ратифицировала и ввела в действие Конвенцию, в связи с чем является государством, обеспечивающим адекватную защиту.
Какое государство может считаться государством, обеспечивающим адекватную защиту:
- государство, являющееся стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных;
- государство, включенное в перечень иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персданных.
Таким образом, для трансграничной передачи данных в Турцию с 1 сентября 2022 года уведомление РКН не требуется.
Заключая договор с третьим лицом и передавая ему персональные данные работников, следует включить в него конкретный перечень передаваемых персданных и получить подтверждение лица, что он принимает меры к их защите.
ВЫПИСКА
Статья 1 Закона № 152-ФЗ
«…Положения настоящего Федерального закона применяются к обработке персональных данных граждан Российской Федерации, осуществляемой иностранными юридическими лицами или иностранными физическими лицами, на основании договора, стороной которого являются граждане Российской Федерации, иных соглашений между иностранными юридическими лицами, иностранными физическими лицами и гражданами Российской Федерации либо на основании согласия гражданина Российской Федерации на обработку его персональных данных…»
ЭКСПЕРТНЫЙ АУДИТ ПЕРСОНАЛЬНЫХ ДАННЫХ
Разработайте систему работы с персональными данными с помощью экспертной компании. Опытные специалисты скорректируют локальные акты, формы и иные обязательные документы либо разработают актуальные с нуля. Аудит персональных данных важен любому работодателю для понимания текущего состояния документооборота и своевременной и грамотной подготовки к проверке Роскомнадзора
Заказать аудит персональных данных
