18 августа 2022
Европейский совет по защите данных (EDPB) опубликовал Положение 02/2022 о передаче персональных данных в Российскую Федерацию. Согласно настоящему Положению европейские компании будут обязаны проводить проверку процесса передачи данных в Россию.
Так, при передаче персональных данных в Россию, европейская компания (экспортер данных) должна оценить и определить правовую основу и инструмент передачи, который будет использоваться согласно главе V GDPR, чтобы обеспечить применение гарантий безопасности данных.
Также отмечается, что экспортеры данных должны будут определять и принимать дополнительные меры, необходимые для обеспечения того, чтобы субъектам данных был предоставлен уровень защиты, по существу эквивалентный тому, который гарантируется в рамках ЕЭЗ. В противном случае, компании из ЕЭЗ должны прекратить передачу данных.
Вследствие чего некоторые государства-члены ЕЭЗ уже начали процесс изучения законодательной базы передачи данных в Россию, в том числе для использования полученных знаний в возможных расследованиях в рамках защиты прав и свобод субъектов данных.