🌐 В каких случаях происходит трансграничная передача персональных данных, а в каких — нет Неделю назад мы сделали небольшую викторину, посвященную теме трансграничной передачи (ТГП) персональных данных (ПДн). Нужно было отметить варианты, в которых происходит ТГП. На выбор были передача ПДн филиалу в Чехии, дочернему обществу в ОАЭ, работнику в командировке в Камбодже и подключение к сайту Google Analytics. ✏️ Выбрать можно было как один из этих вариантов, так и их комбинации. Треть участников викторины ответили, что ТГП происходит при использовании Google Analytics, передаче ПДн филиалу в Чехии и дочернему обществу в ОАЭ. ❌ Ответ на первый взгляд кажется логичным, ведь везде фигурируют иностранные государства. Но эта комбинация неверная. Исходя из п. 11 ст. 3 Федерального закона «О персональных данных» № 152-ФЗ, квалифицирующими признаками ТГП являются: 🔵 факт попадания ПДн на территорию иностранного государства, 🔵 под контроль иностранного лица, 🔵 в результате целенаправленной деятельности оператора. Теперь проанализируем каждый вариант ответа. 🔵 Нахождение работника российской компании в Камбодже не означает ТГП. Хотя работник находится в командировке в другом государстве, ПДн не передаются иностранным лицам, не выходят за контур российской компании. 🔵 При использовании Google Analytics однозначно происходит ТГП. Оператор подключает сервис для обработки ПДн пользователей сайта, они отправляются на сервера на территории другого государства, принадлежащие иностранной компании (под её контроль). 🔵 Также ТГП происходит при передаче ПДн дочернему обществу в ОАЭ. Даже если оно принадлежит российской компании на 100%, это всё-равно иностранное юридическое лицо, зарегистрированное по иностранному праву. 🔵 А вот при передаче ПДн филиалу российской компании в Чехии ТГП не происходит! Как так? Ведь в результате деятельности оператора ПДн попадают на территорию другого государства. Но тут не хватает третьего признака — попадания ПДн под контроль иностранного лица. Вспоминаем, что филиал — это обособленное подразделение юридического лица, расположенное вне места его нахождения (ст. 55 ГК). Хотя филиал находится в другой стране, но это обособленное подразделение РОССИЙСКОЙ компании и передаваемые ПДн не покидают её контура. А значит ТГП тут нет! ✔️ Правильным ответом в викторине была передача ПДн дочерней организации в ОАЭ и использование Google Analytics. Его дали лишь 15% участников викторины. ➡️ Остальным же рекомендуем срочно пройти курс «Регулирование персональных данных в России», чтобы разложить по полочкам все аспекты работы с ПДн.