Трансграничная передача персональных данных — это отправка информации о физическом лице на территорию иностранного государства (п. 11 ст. 3 закона 152-ФЗ).

Она может потребоваться, например:

• при направлении сотрудника в зарубежную командировку, на форум, конференцию или обучение;
• при бронировании иностранной гостиницы, покупке авиабилетов через зарубежную компанию;
• при передаче информации иностранным организаторам мероприятий;
• при использовании иностранных сервисов аналитики.

Сотрудники. Если происходит трансграничная передача данных сотрудников, то в данных случаях работодатель выступает оператором персональных данных и обязан выполнить требования закона, включая уведомление Роскомнадзора.

Работодателю необходимо:

1. Получить письменное согласие работника (ст. 9 закона 152-ФЗ, ст. 88 ТК РФ). Согласие составляется в произвольной форме, но в тексте отдельно указывается, что оно дано именно на трансграничную передачу, с указанием целей (например, командировка) и перечня стран.
2. Уведомить Роскомнадзор (ст. 12 закона 152-ФЗ). В Постановлении Правительства РФ от 29.12.2022 № 2526 перечислены случаи, когда уведомление не требуется.
3. Дождаться разрешения РКН. Срок рассмотрения уведомления — 10 рабочих дней (ст. 12 закона 152-ФЗ).

Если работник самостоятельно взаимодействует с иностранными организациями (сам покупает билеты, оплачивает проживание, заполняет анкеты), он сам передает свои данные. В этом случае работодатель не осуществляет трансграничную передачу, и уведомление Роскомнадзора не требуется.

Пользователи сайтов. Владельцы сайтов, которые используют иностранные сервисы аналитики, такие как Google Analytics или Google Forms, должны либо перейти на российские аналоги, либо подать уведомление о трансграничной передачи данных в Роскомнадзор. Если у вас возникают сложности с ответом на вопрос, используете ли вы иностранные сервисы, то стоит проконсультироваться с юристом. Даже если у вас нет в штате такого специалиста, то можно рассчитывать на бесплатную помощь. Так, клиенты Сбера при открытии расчетного счета получают доступ к сервису «Юрист для бизнеса». Здесь в течение месяца можно бесплатно получать три устных консультации по правовым вопросам.

Ответственность. Если компания не уведомила РКН вовремя или вообще о трансграничной передаче данных, то согласно КоАП РФ и связанным нормативным актам, следуют такие санкции:

• за неуведомление о трансграничной передаче — от 100 000 до 300 000 руб. (организации и ИП);
• за обработку без согласия или с нарушением целей — от 50 000 до 300 000 руб.;
• нарушение порядка передачи за рубеж — до 6 млн руб., повторно — до 18 млн руб.;
• использование иностранных онлайн‑сервисов без уведомления РКН — до 700 000 руб., повторно — до 1,5 млн руб.