Роскомнадзор утвердил список стран, в которых, по мнению ведомства, обеспечивается защита персональных данных при их трансграничной передаче. Документ вступает в силу с 1 марта. В нем оказалось порядка 90 государств, в том числе Украина и некоторые африканские страны. При этом такие популярные туристические направления, как Египет или Куба, не прошли проверку. Редакция выяснила, как быть туроператорам, отправляющим сведения туристов в принимающие компании и отели, расположенные в этих странах.
«Само по себе отсутствие Египта, Кубы или любого другого государства в списке Роскомнадзора не запрещает турбизнесу передавать персональные данные в эти страны. Но перед этим необходимо направить уведомление в ведомство и указать, какие меры принимаются контрагентом за рубежом для адекватной защиты ПД», – говорит генеральный директор юридического агентства «Персона Грата» Георгий Мохов.
Если в течение 10 рабочих дней из Роскомнадзора не поступит ответа о запрете или ограничении, то все в порядке – персональные данные туристов можно передавать с соблюдением необходимых правил защиты информации. Естественно, у оператора должно быть письменное разрешение от туриста на обработку его персональных данных. В течение срока, который есть у Роскомнадзора на ответ, оператор не может осуществлять трансграничную передачу персональных данных на территории, указанные в уведомлении. Соответственно, ему необходимо заранее отправить сведения о туристах, которые должны посетить данные страны в этот период. В случае несоблюдения требований нарушителям грозит административный штраф. Индивидуальным предпринимателям – от 20 до 40 тыс. руб., юридическим лицам – от 50 до 100 тыс. руб.
Решение о запрете или ограничении передачи данных Роскомнадзор может принять на основании поступивших представлений. Их могут направлять Минобороны, МИД, ФСБ и иные органы власти, уполномоченные президентом или правительством на обеспечение защиты экономических и финансовых интересов страны. В случае отрицательного ответа ведомства оператор обязан обеспечить уничтожение контрагентом полученных данных.
Ранее TourDom.ru писал, что представителям турбизнеса разъяснили порядок действия при подаче уведомления в Роскомнадзор о сборе персональных данных.