Что относится к трансграничной передаче персональных данных

Чтобы понять, что значит трансграничная передача персональных данных в вашей ситуации, начните с содержания передаваемых сведений. Закон относит к персональным данным любую информацию о человеке, которого можно определить прямо или косвенно. Значение имеет возможность установить, к кому относятся сведения, а не только наличие имени в отправляемом файле. Это определение закреплено в п. 1 ст. 3 152-ФЗ.

Затем установите направление передачи: сведения должны передаваться на территорию иностранного государства. Например, если вы направляете информацию об определяемом человеке иностранной организации за рубеж, такая ситуация соответствует определению трансграничной передачи. Место назначения здесь рассматривается вместе со статусом получателя, поскольку оба признака входят в п. 11 ст. 3 152-ФЗ.

Получателем может быть орган власти иностранного государства, иностранное физическое лицо или иностранное юридическое лицо. Поэтому понятие охватывает передачу как организации, так и отдельному человеку. Если адресат — иностранный гражданин, выясните также, на какую территорию ему передаются сведения: определение связывает передачу с территорией иностранного государства — п. 11 ст. 3 152-ФЗ.

Для передачи не обязательно раскрывать информацию всем желающим. Когда сведения о человеке направлены конкретному иностранному получателю за рубеж, определённость адресата соответствует предоставлению персональных данных. Так закон называет раскрытие сведений определённому лицу или определённому кругу лиц. Понятия предоставления и трансграничной передачи описывают разные стороны одной операции: кому раскрыли информацию и куда её передали — п. 6 и п. 11 ст. 3 152-ФЗ.

Распространение отличается кругом адресатов: информация раскрывается неопределённому кругу лиц. Поэтому, выясняя характер операции, разграничивайте предоставление конкретному адресату и распространение. Слово «распространение» описывает доступность сведений неопределённым получателям; для отнесения передачи к трансграничной нужны признаки иностранной территории и получателя из определения закона — п. 5 и п. 11 ст. 3 152-ФЗ.

Передача входит в обработку персональных данных наряду со сбором, хранением, использованием и другими действиями. Обработка охватывает операции и с применением средств автоматизации, и без них. Поэтому при определении характера передачи учитывайте содержание действия, а не только применение компьютера. Использование вычислительной техники характеризует автоматизированную обработку — п. 3 и п. 4 ст. 3 152-ФЗ.

Если сведения предварительно обезличены, оцените, можно ли установить их принадлежность человеку без дополнительной информации. Именно невозможностью такого определения закон описывает обезличивание. Его нужно отличать от уничтожения: при уничтожении содержание уже невозможно восстановить в информационной системе либо уничтожаются материальные носители. Эти различия помогают правильно описать действие со сведениями перед оценкой их передачи за рубеж — п. 8 и п. 9 ст. 3 152-ФЗ.