16 января Правительство опубликовало Постановление № 24 с правилами передачи индивидуальных сведений за рубеж. Речь идет о трансграничной отправке личной информации о гражданах. Соблюдая этот порядок, можно усилить защиту интересов, прав, здоровья и нравственности россиян.
Правила начнут действовать 1 марта 2023 года.
Запрет на передачу индивидуальных сведений
Нормативно-правовое регулирование положений контролирует Роскомнадзор. В частности, новшества являются списком ситуаций, в которых личные данные нельзя отправлять за границу. Благодаря таким мерам, граждане смогут защитить свою личность, здоровье и права.
Итак, на основании пункта 23 трансграничная отправка персональных сведений запрещена, если:
- государства, иностранцы или зарубежные фирмы, которым оператор планирует отправить персданные, не могут обеспечить защиту этой информации, а также не уточнили условия прекращения ее анализа;
- в отношении иностранной компании, куда направляют сведения, действует судебный запрет;
- зарубежную фирму, запрашивающую данные, включили в перечень компаний, деятельность которых нежелательна в России;
- международная передача и последующая обработка личных данных не соответствует целям их сбора;
- информацию, запланированную к отправке, запрещено обрабатывать.
Однако запрет нужно задокументировать. Решение должно включать обязательные реквизиты, перечисленные в пункте 24:
- полное название, ИНН предприятия или Ф.И.О. для физлиц, информацию о которых планировали передать;
- название государства, субъект которого запрашивает личную информацию;
- название зарубежного субъекта, требующего данные;
- основание, в соответствии с которым установлен запрет на международную передачу;
- дату принятия решения.
Запретить трансграничную отправку личных сведений может уполномоченное представительство по защите прав россиян. У органа на вынесение вердикта есть 10 суток с момента известия о намерении отправить персональную информацию за рубеж.
Ограничение к международной передаче персинформации
В некоторых случаях Роскомнадзор не запрещает, а только ограничивает трансграничную отправку личных сведений. Порядок наложения ограничений опубликован в пункте 26, где указаны его причины:
- содержание и объем персональной информации не отвечает целям международной отправки;
- группы граждан, сведения о которых планируют передать, не соответствуют этой цели.
Что касается решения об ограничении, то его составляющие утверждены следующим пунктом и должны включать:
- реквизиты, аналогичные решению о запрете;
- отредактированный Роскомнадзором или органом, подведомственным ему, список целей для международной отправки индивидуальных сведений, перечень субъектов персданных, содержание и объем информации к передаче;
- дату принятия ограничительного решения.
Уведомление о запрете либо ограничении направляют оператору тем способом, который предусматривает обратную связь. Например, чтобы оператор подтвердил получение решения. Максимальный срок отправки обозначенного сообщения ─ день, следующий за датой принятия соответствующего решения.