Минкомсвязь уведомила о разработке проекта федерального закона, который уточняет понятие трансграничной передачи персональных данных и, как сказано в пояснительной записке, направлен на «устранение коллизии в отношении трансграничной передачи персональных данных и исключение возможности ошибочной трактовки понимания действий по передаче иностранному лицу, не имеющему представительства на территории Российской Федерации, но осуществляющему деятельность на территории РФ».
В соответствии с пунктом 11 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу, говорится в пояснении.
Условия, предъявляемые к трансграничной передаче персональных данных, установлены статьей 12 Федерального закона «О персональных данных».
Трансграничная передача персональных данных на территорию иностранного государства, не обеспечивающего адекватную защиту прав субъектов персональных данных, возможна в случаях: при наличии согласия субъекта персональных данных в письменной форме, на основании международного договора Российской Федерации либо исполнения договора, стороной которого является субъект персональных данных.
Из смысла данной статьи следует, что условием трансграничной передачи персональных данных является возможность передачи персональных данных на территорию иностранного государства при соблюдении одного из указанных случаев, сказано в пояснении.
Вместе с тем, в статье 3 Федерального закона «О персональных данных» обозначенное определение не передаёт главный смысл, заложенный в самом термине «трансграничная передача», а именно: передачу данных на территорию иностранного государства, поясняет Минкомсвязь. В этой связи, действующая редакция статьи 3 Федерального закона «О персональных данных» позволяет, например, российскому провайдеру облачных сервисов, технические средства которого находятся на территории иностранного государства, не обеспечивающего адекватную защиту прав субъектов персональных данных, не соблюдать установленные требования при трансграничной передаче персональных данных.
Проектом федерального закона для устранения правовой ошибки предлагается пункт 11 статьи 3 Федерального закона «О персональных данных» изложить в следующей редакции:
«11) трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.».
Кроме того, во вторник 25 апреля Минкомсвязь разместила проект постановления правительства, которым на Роскомнадзор возлагаются полномочия по обеспечению, организации и осуществлению государственного контроля и надзора за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных. До 1 мая проект проходит антикоррупционную экспертизу.
