Список проголосовавших за комментарий "Практика легальная, если все оформлено надлежащим образом. Но закон, с одной стороны, обязывает субъекта обработки персональных данных уведомить РКН о всех странах, куда отправляются ПД. Банки тупо указывают все страны, т.к., не известно, куда поедет клиент с карточкой. С другой стороны, тот же закон не требует от обработчика ПД запрашивать отдельное разрешение на именно трансграничную передачу ПД <span style="text-decoration:underline;">за исключением отдельных случаев</span>. Но очень рамочно расписано. Поэтому подстраховываются, скорее всего. http://www.consultant.ru/document/cons_doc_LAW_61801/e4ebbe1780de623c7cf32a59ca82a7bb523a25dd/"