Минюст утвердил подготовленный РКН перечень стран, обеспечивающих адекватную защиту прав субъектов ПДн

Минюст утвердил подготовленный РКН перечень стран, обеспечивающих адекватную защиту прав субъектов ПДн
Дождались! Приказ Роскомнадзора от 15 марта 2013 г. № 274 «Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке ПДн и обеспечивающих адекватную защиту прав субъектов ПДн» утвержден Минюстом. 
Нам этот приказ интересен с точки зрения выполнения нормы 152-ФЗ ("О персональных данных") о трансграничной передаче ПДн (статья 12 ). 

Напомню, что государство, не являющееся стороной Конвенции Совета Европы, может быть включено в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн, если в нем:
  1. Действуют соответствующие нормы права
  2. Сформирован уполномоченный орган
  3. Обеспечивается правовая защита граждан в сфере ПДн
В соответствии с данными критериями в утвержденный перечень вошли: Австралия, Аргентина, Израиль, Канада, Марокко, Малайзия, Мексика, Монголия, Новая Зеландия, Ангола, Бенин, Кабо-Верде, Республика Корея, Перу, Сенегал, Тунис, Чили, Специальный административный район Гонконг Китайской Народной Республики, Швейцария. 
Особо стоит обратить внимание на страны, которые не вошли в этот перечень...

Что интересно, на сайте Минюста я не могу найти данный документ. Совсем недавно там была удобная кнопка что-то типа "зарегистрированные нормативные акты", но сейчас ее нет. Быстрый поиск по их сайту и гуглохакинг тоже не дали результата. Поэтому источником новости будем считать официальное сообщение РКН . Если найдете документ, то поделитесь пожалуйста ссылкой на него. 

Кстати, а ведь мы еще ожидаем утверждение Приказа ФСТЭК №21 (SOISO) . Может и он скоро будет утвержден... 
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

Ищем баги вместе! Но не те, что в продакшене...

Разбираем кейсы, делимся опытом, учимся на чужих ошибках

Зафиксируйте уязвимость своих знаний — подпишитесь!

Andrey Prozorov

Информационная безопасность в России и мире