Письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 15 марта 2023 г. № 08-21179 “О рассмотрении обращения”

Роскомнадзор по результатам рассмотрения Вашего обращения от 16.02.2023 N 02-11-4759 сообщает следующее.

В соответствии с ч. 1.1 ст. 1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон) положения Федерального закона применяются к обработке персональных данных граждан Российской Федерации, осуществляемой иностранными юридическими лицами или иностранными физическими лицами, на основании договора, стороной которого являются граждане Российской Федерации, иных соглашений между иностранными юридическими лицами, иностранными физическими лицами и гражданами Российской Федерации либо на основании согласия гражданина Российской Федерации на обработку его персональных данных.

Согласно ч. 6 ст. 6 Федерального закона в случае, если оператор поручает обработку персональных данных иностранному физическому лицу или иностранному юридическому лицу, ответственность перед субъектом персональных данных за действия указанных лиц несет оператор и лицо, осуществляющее обработку персональных данных по поручению оператора.

В связи с чем к деятельности иностранных лиц по обработке персональных данных российских граждан, действующих по поручению российского оператора, применяются требования Федерального закона.

Вместе с тем необходимо отметить, что по смыслу ч. 5 ст. 12 Федерального закона обязанность получения от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, сведений по вопросам обработки персональных данных, а равно проведение оценки соблюдения такими иностранными лицами конфиденциальности персональных данных и обеспечения безопасности персональных данных при их обработке отнесена к исключительной компетенции оператора.