Минцифры подготовило подзаконные акты, которые обяжут операторов персональных данных уведомлять Роскомнадзор о намерении передать ПДн в другое государство. РКН получит право блокировать такую передачу.
Ключевые термины
Изменения в закон о персональных данных вступят в силу 1 марта 2023 года. Роскомнадзор уже подготовил образец уведомления, которое должны направить в ведомство операторы, осуществляющие трансграничную передачу ПДн. Под этим процессом понимают пересылку персональных данных на территорию иностранного государства для какого-либо физического лица, компании или органа власти.
В обязанности Роскомнадзора также войдет блокировка передачи ПДн, в том числе по представлениям спецслужб и госструктур. Запрет может быть установлен для конкретного юридического лица или страны.
Какие могут быть ограничения
Постановление Минцифры обязывает операторов персональных данных уведомлять РКН до начала осуществления трансграничной передачи. Документ направляется в территориальные органы ведомства по месту нахождения организации. Предоставить заявление можно в бумажном или электронном виде. В последнем случае уведомление должно соответствовать требованиям закона «Об электронной подписи».
Передавать персональные данные за границу без оповещения Роскомнадзора имеют право госорганы, которые выполняют ряд международных функций, такие как, к примеру, обеспечение сотрудничества в рамках ЕАЭС. Ведомство лишено полномочий запретить передачу сведений для государственных организаций, связанных с проведением платежей, спортом, культурой, наукой и образованием.
Также Роскомнадзор может запросить дополнительную информацию у оператора ПДн, направившего уведомление, если получит жалобу на какое-либо зарегистрированное в стране назначения иностранное лицо. В том случае, если государство, куда компания намерена передавать данные, не ратифицировала Конвенцию Совета Европы о защите физических лиц и не находится в специальном реестр РКН, то оператору необходимо выполнить дополнительные действия – самостоятельно собрать сведения о правовой обстановке в стране, представить их Роскомнадзору и выждать 10 дней.
В Минцифры уточнили, что запрос дополнительной информации о передаче персональных данных не приведет к приостановке рассмотрения поступающих уведомлений.
Изменения законодательства
С 1 сентября 2022 года начали действовать поправки в закон, которые расширяют список компаний, являющихся операторами персональных данных. В их число включены также работодатели, обрабатывающие сведения о своих сотрудниках.
В скором времени для граждан станет доступен сервис на Госуслугах, при помощи которого они смогут управлять своими данными и отзывать согласие на доступ к ним.
