Документальное оформление трансграничной передачи ПДн - Форум по вопросам информационной безопасности

На сегодняшний день вопрос трансграничной передачи ПДн до конца не ясен (для меня по крайней мере) - вот коллеги предлагают обосновать передачу ПДн за границу так:

...Для обоснования адекватности защиты ПДн при передаче данных в зарубежный филиал компании необходима реализация ряда мероприятий, включая разработку документа (или нескольких документов), который отражает следующие основные моменты:

-Общие положения (организационная структура компании; страна (страны), в которую передаются ПДн; цель передачи и обработки ПДн за границей);
-Правовое обоснование трансграничной передачи персональных данных (перечень нормативно – правовых документов, на основании которых осуществляется передача и обработка ПДн);
-Описание объекта защиты;... полный текст статьи здесь
http://www.reignvox.ru/privacy-comments-cross-border-transfer-dates.html

Очень интересная статья, но может есть и другие варианты?

Имхо.
Как вариант описания системы с трансграничной передачей данных имеет право на существование .
к рискам добавил бы "минимизация рисков, связанных с контрольной функцией регуляторов".

Собственно, для проверяющих в первую очередь, такое обоснование и готовится.

Ответственность за нарушения не слабая - вот прочитал на форуме - впечатлило:) - http://www.midural.ru/selhoz/infoprotect/Infoprotect.htm

Извиняюсь - про ответственность ссылку перепутал :))) http://www.reignvox.ru/forum/viewtopic.php?f=5&t=43&start=10

Там же разработали форму заполнения "Уведомления об обработке персональных данных" для отправки в Роскомнадзор - очень полезная штука - все необходимые поля, примеры заполнения, типичные ошибки заполнения и т.п. - http://www.reignvox.ru/notification.php