Разработка проектов постановлений Правительства РФ обусловлена вступлением в силу с 1 марта 2023 года изменений
[1] в Федеральный закон «О персональных данных» в части осуществления трансграничной передачи персональных данных (ПДн), и они вступят в силу одновременно с этими поправками.
Постановлением Правительства РФ
«Об утверждении Порядка принятия решений о запрещении или об ограничении трансграничной передачи персональных данных по представлению уполномоченного органа» будет закреплен порядок принятия такого решения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в случае поступления представления от:
1. Министерства обороны Российской Федерации;
2. Министерства иностранных дел Российской Федерации;
3. Федеральной службы безопасности Российской Федерации;
4. иных федеральных органов исполнительной власти, уполномоченных Президентом Российской Федерации или Правительством Российской Федерации на обеспечение защиты экономических и финансовых интересов Российской Федерации.
Представление может быть направлено в Роскомнадзор в двух случаях:1. запрещения или ограничения трансграничной передачи персональных данных на территорию иностранного государства;
2. запрещения или ограничения трансграничной передачи персональных данных в отношении юридического(их) лиц(а), физического(их) лиц(а) (далее – оператор).
Представление должно содержать в себе следующие сведения:1. наименование иностранного государства, в отношении которого предлагается принять решение о запрещении или ограничении трансграничной передачи персональных данных;
2. описание обстоятельств, свидетельствующих о необходимости принятия решения о запрещении или ограничении трансграничной передачи персональных данных;
3. заключение о содержании решения (о запрещении или об ограничении трансграничной передачи персональных данных), которое предлагается для принятия по итогам рассмотрения представления;
4. сведения об операторе(ах), деятельность по осуществлению трансграничной передачи персональных данных которого(ых) предлагается запретить или ограничить в объеме: наименование (фамилия, имя, отчество (при наличии), ИНН, номера контактных телефонов, почтовые адреса и адреса электронной почты (в случае, если представление направлено в целях запрещения или ограничения трансграничной передачи персональных данных в отношении оператора(ов);
5. дата, с которой трансграничная передача персональных данных должна быть запрещена или ограничена.
Постановлением Правительства РФ
«Об утверждении Порядка принятия решений о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан» будет закреплен порядок принятия Роскомнадзором такого решения по результатам рассмотрения уведомлений, поступивших от операторов ПДн. В соответствии с изменениями в ФЗ «О персональных данных», оператор ПДн обязан направить в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу ПДн, которое должно быть рассмотрено в течение 10 рабочих дней, после чего Роскомнадзором может быть принято решение о запрещении или ограничении трансграничной передачи ПДн.
Такое решение может быть принято в следующих случаях:1. органами власти иностранного государства, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передача персональных данных не принимаются меры по защите передаваемых персональных данных, а равно не определены условия прекращения их обработки;
2. иностранное юридическое лицо, которому планируется трансграничная передача персональных данных, является запрещенной организацией на территории Российской Федерации на основании вступившего в законную силу решения суда;
3. иностранное юридическое лицо, которому планируется трансграничная передача персональных данных включено в перечень иностранных и международных неправительственных организаций, деятельность которых признана нежелательной на территории Российской Федерации;
4. трансграничная передача и дальнейшая обработка переданных персональных данных не совместима с целями сбора персональных данных;
5. трансграничная передача персональных данных осуществляется в случаях, не предусмотренных частью 1 статьи 6 Федерального закона «О персональных данных»
(исчерпывающий перечень случаев обработки ПДн).
Решение о запрещении или ограничении трансграничной передачи ПДн может быть обжаловано в судебном порядке или вышестоящему должностному лицу Роскомнадзора. В случае, если жалоба поступила в суд и вышестоящему должностному лицу, жалобу рассматривает суд.
Постановлением Правительства
РФ «Об утверждении перечня случаев, при которых к операторам, осуществляющим трансграничную передачу персональных данных, не применяются требования частей 3-6, 8-11 статьи 12 Федерального закона «О персональных данных» должен быть утвержден перечень случаев, когда
государственным и муниципальным органам не нужно направлять уведомление о намерении осуществлять трансграничную передачу ПДн, и трансграничная передача ПДн не может быть запрещена или ограничена по результатам рассмотрения такого уведомления.
К таким случаям отнесены:1. осуществление международных воздушных и морских перевозок, железнодорожного и автомобильного сообщения;
2. обеспечение транспортной безопасности;
3. обеспечение реадмиссии;
4. осуществление предупреждения и ликвидации чрезвычайных ситуаций;
5. обеспечение безопасности и противодействие преступности;
6. обеспечение дипломатических сношений;
7. обеспечение сотрудничества в рамках Евразийского экономического союза;
8. обеспечение обороны;
9. обеспечение консульских сношений;
10. оказание правовой помощи по гражданским, семейным, административным и уголовным делам.
Трансграничная передача ПДн
государственными и муниципальными органами также не может быть запрещена или ограничена, если она осуществляется в целях:
1. реализации физической культуры и спорта;
2. реализации культуры, науки и образования;
3. обеспечения платежей с использованием платежных систем и платежной инфраструктуры.