Для определения, можно ли посылать иностранной фирме паспортные данные, рекомендуется обратиться к юристу.

Чтобы определить, нужно ли получать разрешение Роскомнадзора на трансграничную передачу персональных данных, в том числе паспортных, можно воспользоваться сервисом на сайте «Системы Юрист». 1 Для этого нужно выбрать из списка страну, в которую передаются данные, а сервис покажет уровень защиты, присвоенный Роскомнадзором. 1

Также перед передачей данных необходимо:

• Убедиться в наличии основания для трансграничной передачи. 2 Основанием может быть согласие, договор с субъектом персональных данных, закон и т. д.. 2
• Определить, в какую страну передаются данные. 2 Нужно проверить, обеспечивает ли она адекватную защиту прав субъектов персональных данных. 2 К таким странам относятся, например, Китай, Швейцария, Индия, Сингапур. 2 Страны, которые не указаны в этом приказе, считаются «неадекватными» (например, США). 2
• Получить у иностранного лица, которому передаются персональные данные, необходимую информацию. 2 Это данные о мерах по защите персональных данных и об условиях прекращения их обработки, контакты, сведения о правовом регулировании в области персональных данных иностранного государства (только для стран, не вошедших в список тех, кто адекватно защищает права субъектов персональных данных). 4

Если данные передаются в «неадекватную страну», то нужно подождать 10 рабочих дней и только после этого передавать данные за границу. 2 Если персональные данные отправляются в «адекватную страну», то ничего ждать не нужно. 2

При наличии оснований Роскомнадзор вправе запретить или ограничить трансграничную передачу персональных данных. 14