Сегодня заработали новые правила передачи персональных данных за границу

Об этих изменениях я писал недавно.
Если коротко: появилась сложная процедура передачи, о самой передаче нужно спрашивать разрешение Роскомнадзора.

Не повторяясь, приведу примеры из жизни. Они помогут понять сложности и странности нового закона.


Пример 1

Вы хотите передать данные американскому партнеру. До того, как вы это сделаете, по закону вам нужно добиться от партнера информации о правовом регулировании в области персональных данных.

Возникают вопросы:

- Почему партнер не пошлет вас самим получать юридическое заключение у американских адвокатов? Хотя формально самостоятельно это делать нельзя.

- Много ли, в условиях санкций, вы найдете юристов в США, готовых работать с российским бизнесом?


Пример 2

Чтобы избрать нового директора, вы хотите организовать и провести собрание учредителей компании, среди которых есть иностранцы.

Для этого нужно передать его данные за рубеж. Но по каким-то причинам Роскомнадзор не дает «добро» на такую передачу.

Вопросы:

- Если вы проигнорируете запрет передачи данных, можно ли решение об избрании нового директора считать ничтожным как противоречащее основам правопорядка?

- Что делать, если речь про очередное собрание, которое ООО обязано проводить? Что нарушать: корпоративное законодательство или закон о персональных данных?


Вообще нужно отметить, что последний год подарил нам много изменений в закон о персональных данных.

В зоне поражения последних поправок оказались:

- бизнес, который использует зарубежные сервисы,
- компании с иностранным участием,
- сервисы с большим количеством пользователей,
- все, кто не обновлял регламенты работы с данными в последний год

Скоро я опубликую анонс вебинара, где будем разбирать последние изменения и отвечать на ваши вопросы.