РКН vs Иностранная юрисдикция – алгоритм действий

1 сентября 2015 года в силу вступили поправки в законы «О персональных данных» и «Об информации, информационных технологиях и о защите информации», однако в СМИ бурно обсуждается тема невозможности проверки иностранных операторов персональных данных, не имеющих юридических представительств в России, на предмет соблюдения Федерального закона от 21.07.2015 № 242-ФЗ.

Роскомнадзор сообщает:

«Любая компания, обрабатывающая персональные данные в России, вне зависимости от наличия или отсутствия юридического адреса в нашей стране, может быть и будет, в случае необходимости, проверена на соответствие закону».

Кроме позиции регулятора, на сайте представлена схема взаимодействия Роскомнадзора с проверяемыми компаниями иностранной юрисдикции без каких-либо пояснений и комментариев.

Согласно схеме можно выделить, что Роскомнадзор инициирует судебное разбирательство не только в случае проверки «Нерезидента РФ», но и «Резидента РФ», если его серверные мощности расположены не на территории Российской Федерации. Также регулятор предоставляет «второй шанс» иностранным операторам персональных данных, в случае предоставления неполной информации в ведомство, направляя повторный запрос. И видимо, на обработку запроса будет отводиться в среднем 30 дней.