Сообщений в теме: 2

[Leximus]

Всем добрый вечер.

Возник вопрос - а не отправить ли ПДн куда подальше.....в США, например

Соответственно, по ст.12 ЗоПД, Оператор перед их отправкой должен убедиться, что там обеспечивается адекватная защита прав субъектов ПДн.

По комментариям и мнению органов РФ:

Цитата

В Российской Федерации одним из критериев оценки государства в отношении адекватного уровня защиты может выступать факт ратификации им Конвенции о защите прав физических лиц при автоматизированной обработке персональных данных от 28 января 1981 г., ETS N 108.

США, естественно, эту конвенцию не ратифицировала.

Наткнулся я на программу U.S. - EU Safe Harbor.
Но тут Россия не входит в EU.

Насколько я понял, у России и США нет совместно подписанных международных актов, регулирующих обработку ПД. Если ошибся - поправьте, пожалуйста.

По одному из комментариев к ЗоПД:

Цитата

В настоящее время в РФ до начала осуществления трансграничной передачи ПД оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача ПД, обеспечивается адекватная защита прав субъектов ПД. Иными словами, в таком государстве должен действовать закон о защите ПД.

Поэтому, сейчас пытаюсь найти информацию о законодательстве США в области ПД.
Если найду что-то полезное - выложу.

Кроме того, если следовать тексту закона:

Цитата

обеспечивающих адекватную защиту прав субъектов персональных данных

то из него следует, что в другом государстве должна быть адекватная защита прав субъектов, а не самих ПД (что, к сожалению, в РФ сильнее выражено)!
Получается, что законодательством страны может быть даже предусмотрены более мягкие условия конфиденциальности самих ПД, и будет достаточно достаточно широкого регулирования прав субъектов...

Соответственно, хотел чтобы кто-нибудь поделился информацией, помог бы по нескольким вопросам:

1. Есть ли какая-то информация по поводу адекватности защиты прав субъектов ПД в США?
2. Каково законодательство США в области ПД?
3. На практике кто-нибудь сталкивался с трансграничной передачей в США?

Буду рад любой информации, рекомендациям, советам.
Заранее благодарю.

[xtremest]

На мой взгляд, Вам стоит взглянуть на рекомендации ОЭСР по трансграничной передаче ПД. OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data http://www.oecd.org/...1_1_1_1,00.html

1. Она, конечно, адекватна. Но это достаточно сильно связано с privacy, что более широко и конституционно закреплено, хотя и не прямо. То есть прямых указаний почти нет. Самое внятно решение по адекватности: http://export.gov/st...main_018400.pdf - сам ЕС сказал, что адекватность есть.
2. Практически его нет. Вы можете найти упоминание в законах штатах о privacy.
3. Нет.

Самое большое, что можно найти именно по сфере ПД - Safe Harbour. Разница, повторюсь именно в том, что в ЕС выделают ПД как таковые, а в США ПД более как часть privacy, не сильно выделяемая, если только специалистами.

[Leximus]

xtremest,
Ух, огромное спасибо!!

Цитата

1. Она, конечно, адекватна. Но это достаточно сильно связано с privacy, что более широко и конституционно закреплено, хотя и не прямо. То есть прямых указаний почти нет. Самое внятно решение по адекватности: http://export.gov/st...main_018400.pdf - сам ЕС сказал, что адекватность есть.

Да, но, к сожалению, в этом документе говорится об адекватной защите, обеспечивающейся Принципами и FAQ'ом Safe Harbor.

Но, если я правильно понял, то программа Safe Harbor, ее Принципы и FAQ не распространяются на Россию, т.к. Safe Harbor регулирует отношения только между ЕС и США. Мы же в ЕС не входим.
А следовательно, необходимо убедиться, есть ли адекватная защита в другом законодательстве США, правильно я понимаю?

Цитата

На мой взгляд, Вам стоит взглянуть на рекомендации ОЭСР по трансграничной передаче ПД. OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data http://www.oecd.org/...1_1_1_1,00.html

Одна надежда только на этот документ.
Смущает только то, что это рекомендации....