Роскомнадзор на вопрос об обработке персональных данных иностранными юридическими лицами или иностранными физическими лицами на основании договора, стороной которого являются граждане Российской Федерации, иных соглашений между иностранными юридическими лицами, иностранными физическими лицами и гражданами Российской Федерации либо на основании согласия гражданина Российской Федерации на обработку его персональных данных поясняет следующее.

При поручении обработки персональных данных иностранному лицу ответственность перед субъектом персональных данных за действия указанных лиц несет оператор и лицо, осуществляющее обработку персональных данных по поручению оператора. 

Обязанность получения от органов власти иностранного государства, иностранных лиц, которым планируется трансграничная передача персональных данных, сведений по вопросам обработки данных, а равно проведение оценки соблюдения такими иностранными лицами конфиденциальности и обеспечения безопасности сведений при их обработке отнесена к исключительной компетенции оператора.

Комментарии экспертной комиссии «Акцепт Групп»:

Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных. Указанное уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных. Уведомление направляется в виде документа на бумажном носителе или в форме электронного документа и подписывается уполномоченным лицом.