Роскомнадзор будет по-новому определять страны с адекватной защитой персональных данных

Вступили в силу поправки, меняющие порядок признания иностранных государств странами с адекватным уровнем защиты персональных данных. Теперь Роскомнадзор при оценке будет учитывать не только формальное участие страны в Конвенции Совета Европы, но и реальные практические механизмы защиты данных.

Изменения направлены на то, чтобы список «адекватных» юрисдикций лучше отражал фактическое состояние дел с приватностью, а не только наличие международных обязательств. Это может привести к пересмотру действующего перечня стран, с которыми российские компании могут свободнее обмениваться персональными данными.

Юристы отмечают, что на текущий момент бизнесу не требуется глобально перестраивать процессы трансграничной передачи данных. Однако многое будет зависеть от того, какие именно критерии оценки утвердит Роскомнадзор и насколько существенно изменится сам список разрешённых стран.

Компании, которые регулярно передают персональные данные за рубеж, должны следить за обновлениями позиции регулятора, чтобы своевременно скорректировать свои механизмы compliance.