Дума во II чтении вводит регулирование трансграничной передачи персональных данных
Нововведения не обязывают операторов информировать Роскомнадзор о каждом новом факте направления данных за границу
МОСКВА, 5 июля. /ТАСС/. Госдума на заседании во вторник одобрила во втором чтении поправки, которые вводят экстерриториальность применения российского законодательства о персональных данных. Поправки внесены в принятый депутатами во втором чтении законопроект об усилении защиты персональных данных россиян.
Документом предлагается применять российское законодательство о персональных данных за пределами страны. Проектом совершенствуется порядок трансграничной передачи персональных данных, в том числе "устанавливается обязанность операторов информировать уполномоченные органы власти о намерении трансграничной передачи персональных данных".
Нововведения не обязывают операторов информировать Роскомнадзор о каждом новом факте направления данных за границу. По словам соавтора проекта, главы комитета Госдумы по информполитике Александр Хинштейна, оператору "достаточно уведомить о первом таком взаимодействии со страной".
"Механизм будет работать следующим образом: если оператор ранее работал с этой страной, то он просто уведомляет об этом Роскомнадзор. Если оператор начинает работать со страной впервые, то он направляет уведомление только один раз. Если эта страна входит в перечень стран Европы, ратифицировавших конвенцию о защите персональных данных, или в перечень тех стран, которые осуществляют адекватную защиту персональных данных, то в этом случае уведомление будет носить чисто формальный характер", - пояснил парламентарий.
Вместе с тем Хинштейн отметил, что в случае, если страна, с которой впервые оператор начинает сотрудничать, ни в один из указанных перечней не входит, то он должен ждать ответа от регулятора в течение 10 дней. "Если в течение 10 дней Роскомнадзор никаких сведений [оператору] не направил и не сообщил, то по умолчанию он начинает осуществлять взаимодействие с таким государством", - добавил депутат.
Кроме того, законопроект устанавливает, что при наличии угроз для обороны, безопасности и основ конституционного строя трансграничная передача персональных данных может быть ограничена. При этом мораторий на трансграничную передачу не будет распространяться, если передать данные нужно для защиты жизни, здоровья, жизненно важных интересов. Вместе с тем правительство РФ сможет определить категории операторов персональных данных, на которых не распространяется мораторий.