Согласно предоставленным сведениям на официальном сайте Роскомнадзор РФ (ссылка на страницу) оператору, осуществляющему трансграничную передачу персональных данных, необходимо руководствоваться законодательством иностранного государства, на территорию которого осуществляется передача персональных данных, законодательством Российской Федерации в области защиты прав субъектов персональных данных, а также международными нормативными актами, в том числе Конвенцией о защите прав физических лиц при автоматизированной обработке персональных данных от 28 января 1981 г. ETS № 108 с учетом перечня стран, подписавших и ратифицировавших данную Конвенцию:
|
Государство |
Наименование НПА |
Год принятия |
Надзорный орган |
|
Австрия |
Закон о защите данных |
2000 |
Комиссия по защите данных |
|
Бельгия |
Закон о защите частной жизни при обработке персональных данных, 8 декабря 1992 г.
|
1992 |
Комиссия по защите частной информации
|
|
Болгария |
Закон о защите персональных данных |
2002 |
Комиссия по защите персональных данных |
|
Дания |
Закон об обработке персональных данных |
2000 |
Агентство по защите информации |
|
Великобритания |
Закон о защите данных
|
1998 |
Управление Комиссара по информации |
|
Венгрия |
Закон о защите персональных данных и данных, представляющих общественный интерес |
1992 |
Парламентский комиссар по защите данных и свободе информации |
|
Германия |
Федеральный закон «О защите данных» |
2001 |
Федеральный комиссар по защите данных |
|
Греция |
Закон о защите индивидов при обработке персональных данных |
1997 |
Уполномоченный орган по защите данных |
|
Ирландия |
Закон о защите данных |
2003 |
Управление Верховного Комиссара по защите данных |
|
Испания |
Закон о защите персональных данных |
1999 |
Агентство по защите данных |
|
Италия |
Закон о защите лиц и других субъектов при обработке личных данных |
1996 |
Уполномоченный орган по защите данных |
|
Латвия |
Закон о защите личных данных физических лиц |
2000 |
Государственная инспекция данных |
|
Литва |
Закон о защите персональных данных |
2008 |
Государственная инспекция по защите данных |
|
Люксембург
|
Закон о защите лиц в отношении обработки данных личного характера |
2002 |
Национальная комиссия по защите данных |
|
Мальта
|
Закон о защите данных |
2001 |
Управление Верховного Комиссара по защите данных |
|
Нидерланды |
Закон о защите данных |
2000 |
Комиссия по защите данных |
|
Закон о данных, обрабатываемых полиией |
2007 |
||
|
Закон о муниципальных базах данных |
1994 |
||
|
Польша |
Закон о защите персональных данных |
1997 |
Управление Генерального инспектора по защите персональных данных |
|
Португалия |
Закон о защите персональных данных |
1998 |
Национальная комиссия по защите данных |
|
Румыния |
Закон о защите лиц при обработке персональных данных и свободном перемещении таких данных |
2001
|
Национальный уполномоченный орган по надзору за обработкой персональных данных |
|
Словакия |
Закон о защите персональных данных |
2002 |
Управление по защите персональных данных |
|
Словения |
Закон о защите персональных данных |
2007 |
Комиссар по информации Республики Словения |
|
Финляндия |
Закон о персональных данных |
1999 |
Коллегия по защите персональных данных |
|
Франция |
Закон об информатике, картотеках и свободах |
1978 |
Европейский контролер по защите данных |
|
Комиссия по вычислительной технике и свободам |
|||
|
Чехия |
Закон о защите персональных данных |
2000 |
Управление по защите персональных данных |
|
Швеция |
Закон о конфиденциальности |
1998 |
Инспекция по защите данных |
|
Эстония |
Закон о защите персональных данных |
2007 |
Инспекция по защите данных |
Вторая группа государств, которые могут претендовать на статус стран, обеспечивающих адекватную защиту персональных данных, это страны, имеющие общенациональные нормативные правовые акты в области защиты персональных данных и уполномоченный надзорный орган по защите прав субъектов персональных данных:
|
Государство |
Наименование НПА |
Год принятия |
Надзорный орган |
|
Андорра |
|
|
|
|
Исландия |
Закон о защите конфиденциальности |
2000 |
Уполномоченный орган по защите данных |
|
Лихтенштейн |
Закон о защите данных |
2003 |
Уполномоченный орган по защите данных |
|
Норвегия |
Закон об обработке персональных данных |
2000 |
Инспекция по защите данных |
|
Сербия |
«О защите персональных данных» |
1998 |
|
|
Хорватия |
Закон о защите персональных данных |
2003 |
Агентство по защите персональных данных |
|
Черногория |
|
|
|
|
Япония |
Закон о защите личной информации |
2003 |
Министерство внутренних дел и коммуникаций |
На основании приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) «Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных» от 15.03.2013 №274 (Зарегистрировано в Минюсте России 19.04.2013 №28212) был утвержден следующий перечень:
|
Государство |
Наименование НПА |
Год принятия |
Надзорный орган |
|
Австралия |
Закон «О конфиденциальности» |
1988 |
Комиссар по конфиденциальности |
|
Ангола |
|
|
|
|
Аргентина |
|
|
Национальное управление по защите персональных данных |
|
Бенин |
|
|
|
|
Гонконг |
Указ о персональных данных (конфиденциальности) |
1996 |
Комиссар по частной информации и персональным данным |
|
Израиль |
Закон о защите конфиденциальности |
1981 |
Руполномоченный орган Израиля по праву, информации и технологиям |
|
Кабо-Верде |
|
|
|
|
Канада |
Федеральный закон о защите личных сведений и электронных документов |
2000 |
Управление Комиссара по защите частной информации |
|
Малайзия |
|
|
|
|
Марокко |
|
|
|
|
Мексика |
Федеральный закон о защите персональных данных физических лиц |
2010 |
Федеральный институт по доступу к публичной информации |
|
Монголия |
|
|
|
|
Новая Зеландия |
Закон о конфиденциальности |
1993 |
Комиссар по частной информации Новой Зеландии |
|
Перу |
|
|
|
|
Сенегал |
|
|
|
|
Тунис |
|
|
|
|
Чили |
|
|
|
|
Швейцария |
Федеральный закон о защите данных |
1992 |
Федеральный Комиссар по защите данных |
|
Южная Корея |
«О защите персональной информации, находящейся в ведении органов власти» |
1994 |
Министерство правительственной администрации и внутренних дел |