Заключение в области обработки персональных данных в рамках 6 юрисдикций

Юристы «Пепеляев Групп» подготовили правовое заключение по вопросу организации и осуществления обработки персональных данных в рамках проведения проверки благонадежности контрагентов в соответствии с требованиями законодательства о персональных данных шести юрисдикций.

Необходимость проведения анализа и подготовки заключения связана с экстерриториальным характером действия законодательства в области персональных данных.

В связи с тем, что компания взаимодействует с контрагентами из разных стран (в частности Украины, Азербайджана, Монголии, Казахстана, Узбекистана и России), возникла потребность в проведении сравнительного анализа правового регулирования в области обработки персональных данных для того, чтобы исключить и/или минимизировать риски привлечения к ответственности за несоблюдение установленных требований. Для реализации проекта привлекались специалисты в области персональных данных из каждой юрисдикции.

В рамках проекта было проанализировано национальное законодательство, правоприменительная практика, позиции соответствующих надзорных органов. Представлены предложения по приведению в соответствие реализуемой схемы обработки персональных данных представителей контрагентов при проведении проверки их благонадежности путем использования специальной информационной системы и передаче данных третьим лицам. Определены способы соблюдения предъявляемых в Казахстане и Узбекистане к операторам требований по локализации персональных данных.

Проект важен для клиента с точки зрения возможности реализовать комплексный поход к приведению бизнес-процессов компании в соответствие с установленными требованиями.

Сравнительный анализ законодательства и правоприменительной практики позволяет выявить и минимизировать риски, связанные с обработкой персональных данных при взаимодействии с иностранными контрагентами.

Для «Пепеляев Групп» данный проект имел особую ценность в связи с обменом опытом с коллегами из других юрисдикций.