Требования к передаче персональных данных иностранным субъектам установлены ст. 29 Закона Украины «О защите персональных данных» от 01.06.2010 г. № 2297-VI.

В частности, в ней говорится, что государства-участники Европейского экономического пространства, а также государства, подписавшие Конвенцию Совета Европы о защите лиц в связи с автоматизированной обработкой персональных данных, признаются обеспечивающими надлежащий уровень защиты персональных данных.

В случае хранения персональных данных на серверах стран (в частности, для США), не ратифицировавших упомянутую Конвенцию, Государственная служба Украины по вопросам защиты персональных данных рекомендует использовать Соглашение о передаче персональных данных, разработанное Американской торговой палатой в Украине.

Базовые положения такого соглашения могут использоваться владельцем персональных данных в договоре с распорядителем персональных данных. Договор является обязательственным для стороны, которой передаются персональные данные, относительно процедур обеспечения прав субъектов персональных данных и надлежащего уровня защиты их персональных данных.

Письмо Государственной службы Украины по вопросам защиты персональных данных от 03.09.2013 г. № 10/2306-13

Бухгалтерский сервис «Интерактивная бухгалтерия»