4.2. Трансграничная передача персональных данных

Трансграничная передача персональных данных – это передача оператором персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу [6, ст.12].

До начала осуществления трансграничной передачи персональных данных оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов. Министерство связи и массовых коммуникаций РФ в своем письме № ДС-П11-2502 от 13.05.2009 определило «адекватную защиту» как защиту, при которой «обеспечивается уровень защищенности прав субъектов персональных данных не ниже, чем в Российской Федерации».

Одним из критериев оценки государства в данном аспекте может выступать факт ратификации им «Конвенции о защите прав физических лиц при автоматизированной обработке персональных данных» от 28 января 1981 г. В число стран, подписавших и ратифицировавших указанную Конвенцию, входят: Австрия, Андорра, Бельгия, Болгария, Дания, Великобритания, Венгрия, Германия, Греция, Израиль, Ирландия, Исландия, Испания, Италия, Латвия, Литва, Лихтенштейн, Люксембург, Мальта, Нидерланды, Норвегия, Польша, Португалия, Румыния, Сербия, Словакия, Словения, Финляндия, Франция, Хорватия, Черногория, Чехия, Швейцария, Швеция, Эстония.

Государство, не являющееся стороной Конвенции Совета Европы, может быть включено в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов, при условии соответствия действующих в государстве норм права и применяемых мер безопасности персональных данных положениям Конвенции. Полный перечень иностранных государств, не являющихся сторонами Конвенции Совета Европы и обеспечивающих адекватную защиту прав субъектов персональных данных, утвержден приказом Роскомнадзора № 274 от 15.03.2013 г. (Австралия, Аргентина, Израиль, Канада, Марокко, Малайзия, Мексиканские Соединенные Штаты, Монголия, Новая Зеландия, Ангола, Бенин, Кабо-Верде, Корея, Перу, Сенегал, Тунис, Чили).

Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов, может осуществляться в случаях:

1) наличия согласия субъекта в письменной форме на трансграничную передачу его персональных данных;

2) предусмотренных международными договорами РФ;

3) предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя РФ, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности транспортного комплекса;

4) исполнения договора, стороной которого является субъект персональных данных;

5) защиты жизни, здоровья, иных жизненно важных интересов субъекта или других лиц при невозможности получения согласия субъекта в письменной форме.

Федеральным законом № 242 от 21.07.2014 г. внесены изменения в ФЗ-152, касающиеся порядка обработки персональных данных в информационно-телекоммуникационных сетях [23].

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ. Исключением являются случаи, указанные в пунктах 2, 3, 4, 8 ч. 1 ст. 6 ФЗ-152.

Остальные положения данного закона уточняют особенности контроля исполнения данного требования:

• устанавливается право РКН ограничивать доступ к ПДн, обрабатываемых с нарушением законодательства;

• устанавливается обязанность оператора уведомлять РКН о месте хранения ПДн россиян;

• устанавливается порядок ограничения доступа к информации, обрабатываемой с нарушениями законодательства;

• устанавливается необходимость создания реестра нарушителей законодательства о ПДн.