Алексей Ветров
Эксперт по защите данных IC-TECH
Если организация или ИП не передают персональные данные за пределы России, то в уведомлении нужно прямо указать, что трансграничная передача не осуществляется. Это стандартная формулировка, которую Роскомнадзор принимает без вопросов.
Обоснование по законодательству
- Ст. 12 ФЗ-152: трансграничная передача ПДн — это передача данных на территорию иностранного государства.
- Ст. 22 ФЗ-152: уведомление должно содержать сведения о предполагаемой трансграничной передаче (если она есть).
- Если передачи нет, то оператор обязан указать её отсутствие, чтобы у Роскомнадзора не возникло сомнений или повода запросить уточнения.
Как правильно заполнить
В соответствующем разделе формы обычно пишут коротко:
- «Трансграничная передача персональных данных не осуществляется».
Допустимы синонимичные формулировки: «не планируется», «не предусмотрена».
Рекомендации и выводы
Если трансграничной передачи нет, это нужно зафиксировать прямо и однозначно. Пустое поле или двусмысленные формулировки могут вызвать у Роскомнадзора запрос на уточнение. В случае если в будущем компания начнёт использовать зарубежные облачные сервисы или контрагентов, сведения придётся обновить в течение 10 рабочих дней.