Правила запрета трансграничной передачи ПД в целях защиты прав граждан утверждены постановлением правительства
18 Январь 2023 Безопасность
Постановление правительства от 16.01.2023 № 24 «Об утверждении Правил принятия решения уполномоченным органом по защите прав субъектов персональных данных о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан» подписано и опубликовано на официальном портале правовой информации во вторник.
Постановление описывает случаи, в которых Роскомнадзор принимает решение о запрещении трансграничной передачи персональных данных (ПД) в целях защиты нравственности, здоровья, прав и законных интересов граждан:
- органами власти иностранного государства, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передача ПД, не принимаются меры по защите передаваемых ПД, а также не определены условия прекращения их обработки;
- иностранное юридическое лицо, которому планируется трансграничная передача ПД, является организацией, деятельность которой запрещена на территории РФ;
- иностранное юридическое лицо, которому планируется трансграничная передача ПД, включено в перечень иностранных и международных неправительственных организаций, деятельность которых признана нежелательной на территории РФ;
- трансграничная передача и дальнейшая обработка переданных ПД несовместима с целями их сбора;
- трансграничная передача ПД осуществляется в случаях, не предусмотренных частью 1 статьи 6 закона «О персональных данных».
Основаниями для ограничения трансграничной передачи ПД в целях защиты нравственности, здоровья, прав и законных интересов граждан являются:
- содержание и объём ПД, планируемых к трансграничной передаче, не соответствуют цели трансграничной передачи ПД;
- категории субъектов ПД, персональные данные которых планируются к трансграничной передаче, не соответствуют цели трансграничной передачи ПД.
Постановление разработано Минцифры, оно вступает в силу с 1 марта 2023 года.
Напомним, с 1 марта начнёт применяться новый порядок трансграничной передачи ПД. Операторы ПД должны были начать уведомлять Роскомнадзор о трансграничной передаче ПД с 1 сентября 2022. Формы для подачи уведомлений доступны на сайте ведомства.
Общие правила принятия Роскомнадзором решения о запрещении или об ограничении трансграничной передачи ПД и информирования операторов о принятом решении были утверждены на прошлой неделе. Согласно закону о персональных данных, оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача ПД, обеспечивается адекватная защита прав субъектов ПД, до начала осуществления трансграничной передачи.