Установлены случаи, когда трансграничная передача персональных данных запрещена

Правительство РФ утвердило Правила принятия решения уполномоченным органом по защите прав субъектов персональных данных о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан (постановление от 16.01.2023 № 24).

Документ начнет действовать с 1 марта 2023 года, – ​тогда же, когда вступит в силу новая редакция ст. 12 Федерального закона от 27.07.2006 № 152‑ФЗ о трансграничной передаче персональных данных. Целью запрета или ограничения трансграничной передачи персданных является защита нравственности, здоровья, прав и интересов граждан.

Роскомнадзор примет решение о запрете в следующих случаях:

• органы власти иностранного государства, иностранные физлица и юрлица, которым планируется трансграничная передача персданных, не принимают меры по защите передаваемых данных и не определяют условия прекращения их обработки;
• иностранной организации запрещена деятельность в РФ на основании вступившего в законную силу решения суда;
• иностранная организация включена в перечень нежелательных на территории РФ;
• трансграничная передача и дальнейшая обработка переданных персданных несовместима с целями их сбора;
• условия обработки сведений не выполнены (например, не получено согласие субъекта персональных данных).

Основаниями ограничить трансграничную передачу являются:

• содержание и объем персданных, планируемых к трансграничной передаче, не соответствуют цели передачи;
• категории субъектов персданных, которые планируются к трансграничной передаче, не соответствуют цели такой передачи.

Решение вступает в силу с даты его подписания. Оспорить его можно в судебном порядке или вышестоящему должностному лицу Роскомнадзора. Если ответ Роскомнадзора на жалобу будет отрицательным для оператора, его, в свою очередь, тоже можно оспорить в суде.