Обработка ПДн филиалом за рубежом - Форум по вопросам информационной безопасности

Не смогла найти тему про обработку ПДн филиалом российской компании, расположенным за рубежом...
Если филиал осуществляет обработку в ИСПДн, то по требованиям какого законодательства должна осуществляться их защита - российского или зарубежного? Если российского, то каким образом ФСТЭК и ФСБ будут осуществлять контроль и надзор?
Или ответ на этот вопрос зависит от того, чья ИСПДн: если головной компании, то ее защита подпадает под рос.требования, а если самого филиала, то под зарубежное?

Почитайте про трансграничную передачу, на данном форуме про это не раз писали.

СЛОН, спасибо!
Только в данном случае трансграничной передачи нет! Ее определение мне известно)))
Российская компания создала свой филиал, например, в Швеции. У этого филиала есть свои ИСПДн. Вопрос заключается в том, какие требования по защите ПДн нужно выполнять филиалу - шведские или российские?

Чего вы трепыхаетесь - ведь есть ФЗ 210 а ТТ для этого фз убоги и позволяют трансграничные транзакции а значит отменяют ФЗ 152!!!
Забудьте вы про конфиденциальность ПДн!!!
УЭК будет вам в помощь в любом сливе везде куда вы бы не пожелали!!!

Для УЭК заложен ОУД не ниже четвертого (iso 14508- COMMON CRITERIA)!!!
А ниже четвертого только плинтус прибитый к полу...

Вам дам - дал карт-бланш!
Сливайте в свою свитьод все что хотите и ничего вам за это не будет кроме бочки варенья и ящика печенья

По моему это уже паранойя жаловаться на УЭК во всех темах?

NeSama, я что-то не разберусь, в чем взаимосвязь между ФЗ №210 и защитой ИСПДн филиала за рубежом? Появление УЭК для получения гос. и мун. услуг не даст ответа на вопрос о степени применимости национального права.
Наверное, это вопрос все же к практикующим юристам-международникам...

Sama,

не обращайте внимания - это весеннее обострение. Но выпро вы действительно задали не в том форуме.

> Если филиал осуществляет обработку в ИСПДн, то по требованиям какого законодательства должна осуществляться их защита - российского или зарубежного?

Законодательство РФ действует в пределах границ РФ. Если филиал является самостоятельным юридическим лицом, зарегистрированным и действующим на территории другого государства, то он - самостоятельный субъект права, и законодательство РФ на него не распространяется.

Более интересна ситуация, когда филиал является представительством без образования юридического лица. Тогда субъектом права, нарушающим законодательство, будет российский центральный офис со всеми вытекающими последствиями.

И при любом раскладе остается проблема трансганичной передачи ПД, за законность которой также отвечает уцентральный офис.

> Российская компания создала свой филиал, например, в Швеции. У этого филиала есть свои ИСПДн.

Тогда - исключительно шведское ;)

malotavr, БЛАГОДАРЮ!
Здесь дейстительно ситуация интересна тем, что оператором ПДн будет головная компания, которая зарегистрирована и оуществляет деятельность в РФ (исходя из определения оператора ПДн). А филиал в Швеции - это подразделение, которое просто осуществляет обработку ПДн.

> Если филиал является самостоятельным юридическим лицом...
По ГК РФ филиалы и представительства не являются юр.лицами ;)

> По ГК РФ филиалы и представительства не являются юр.лицами ;)

Я не был уверен, что под словом "филиал" вы понимали именно филиал, а не дочернюю компанию :)