Минцифры разработало правила трансграничной передачи персданных

Трансграничное распространение персданных – их передача на территорию другой страны иностранцу, иностранному органу власти или иностранной компании. Минцифры сообщило о разработке комплекта НПА, необходимых для урегулирования правил трансграничной передачи персональных данных.

Необходимость разработки правил принятия решений о запрещении или ограничении трансграничной передачи персданных обусловлено июльскими поправками, внесенными в закон о работе с персональными данными. В соответствии с ними, в частности, под запрет попала передача данных россиян запрещенным в РФ организациям, а также иностранным НКО, признанным нежелательными.

Кроме того, с 1 сентября 2022 года операторы, которые осуществляют трансграничную передачу персональных данных, обязаны не позднее 1 марта 2023 года направить в Роскомнадзор уведомление об осуществлении трансграничной передачи персональных данных.

В связи с этим Минцифры разработало 3 проекта:

• первый документ регламентирует случаи вынесения Роскомнадзором решений о запрещении или ограничении трансграничной передачи персональных данных «в целях защиты нравственности, здоровья, прав и законных интересов граждан». К ним относятся – непринятие мер по защите персданных властями иностранного государства, физическими и юридическим лицами, которым планируется передача, или отсутствие прописанных условий для прекращения такой обработки. Вводится запрет на передачу персданных россиян запрещенным в РФ организациям и иностранным неправительственным организациям, деятельность которых признана в РФ нежелательной. Кроме того, основанием для запрета может стать несоответствие передачи и обработки данных целям их сбора. Не допускается и обработка в случаях, не предусмотренных законом.

Оператор направляет в Роскомнадзор уведомление о планируемой передаче в виде бумажного или электронного документа, заверенного цифровой подписью. При этом, в Минцифры обращают внимание, что «речь не идет о передаче данных по каждому пользователю. Таким образом, реализация уведомления не повлечет дополнительных затрат операторов».

Решение о запрещении или ограничении трансграничной передачи вправе принимать глава Роскомнадзора. У операторов появится право оспорить решение в суде или подать новое уведомление после устранения нарушений;

• второй документ предусматривает случаи, при которых к операторам, осуществляющим трансграничную передачу персональных данных, не применяются некоторые требования закона. Так, часть требований может не применяться в случаях, если операторы должны выполнить возложенные международным договором РФ обязанности. Например, в целях осуществления международных воздушных и морских перевозок, железнодорожного и автомобильного сообщения, обеспечения транспортной безопасности, обеспечения реадмиссии, осуществления предупреждения и ликвидации чрезвычайных ситуаций, обеспечения безопасности, т.п.

Если оператор действует в вышеуказанных целях, то уведомлять Роскомнадзор до начала трансграничной передачи персданных ему не требуется;

• третий проект постановления определяет порядок принятия решений о запрещении или об ограничении трансграничной передачи персональных данных по представлению уполномоченного органа. К числу таких органов относятся Минобороны, МИД, ФСБ и иные органы исполнительной власти. Представление может касаться как конкретного оператора персональных данных, так и конкретных стран.

Планируется, что все три документа вступят в силу с 1 марта 2023 года.