robocounsel

Датская компания оштрафована на 100 млн евро за передачу данных в Россию Датский орган по защите персональных данных вынес такое решение в отношении MLU BV датского правопреемника Ridetech оказывавшего услуги такси в Финляндии и Норвегии под брендом и в приложении Yango ранее относившегося к Яндексу По данным собственного отчёта Ridetech об оценке последствий трансграничной передачи персональных данных transfer impact assessment передача этих данных в Россию была сопряжена с риском произвольного доступа к данным со стороны российских властей Датские коллеги не считают Роскомнадзор независимым органом по защите прав субъектов персональных данных по смыслу европейского законодательства поскольку в полномочия Роскомнадзора одновременно входят и задачи концептуально конфликтующие с защитой прав граждан такие как борьба с терроризмом закон Яровой Орган уполномоченный на надзор одновременно за двумя этими одинаково важными но противоположно направленными государственными задачами обречён на конфликт интересов и поэтому не может считаться беспристрастно защищающим права граждан Кроме того Роскомнадзор подчинен Минцифры что также лишает его претензий на независимость А в ситуации отсутствия независимого органа под надзору в юрисдикции получателя персональных данных трансграничная передача в эту юрисдикцию данных из ЕС на основании стандартных договорных оговорок SCCs незаконна так как не предоставляет субъектам из ЕС необходимых гарантий защиты их прав