Постановление правительства от 16.01.2023 № 24 «Об утверждении Правил принятия решения уполномоченным органом по защите прав субъектов персональных данных о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан» подписано и опубликовано на официальном портале правовой информации во вторник.

Постановление описывает случаи, в которых Роскомнадзор принимает решение о запрещении трансграничной передачи персональных данных (ПД) в целях защиты нравственности, здоровья, прав и законных интересов граждан:

• органами власти иностранного государства, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передача ПД, не принимаются меры по защите передаваемых ПД, а также не определены условия прекращения их обработки;
• иностранное юридическое лицо, которому планируется трансграничная передача ПД, является организацией, деятельность которой запрещена на территории РФ;
• иностранное юридическое лицо, которому планируется трансграничная передача ПД, включено в перечень иностранных и международных неправительственных организаций, деятельность которых признана нежелательной на территории РФ;
• трансграничная передача и дальнейшая обработка переданных ПД несовместима с целями их сбора;
• трансграничная передача ПД осуществляется в случаях, не предусмотренных частью 1 статьи 6 закона «О персональных данных».

Основаниями для ограничения трансграничной передачи ПД в целях защиты нравственности, здоровья, прав и законных интересов граждан являются:

• содержание и объём ПД, планируемых к трансграничной передаче, не соответствуют цели трансграничной передачи ПД;
• категории субъектов ПД, персональные данные которых планируются к трансграничной передаче, не соответствуют цели трансграничной передачи ПД.

Постановление разработано Минцифры, оно вступает в силу с 1 марта 2023 года.

Напомним, с 1 марта начнёт применяться новый порядок трансграничной передачи ПД. Операторы ПД должны были начать уведомлять Роскомнадзор о трансграничной передаче ПД с 1 сентября 2022. Формы для подачи уведомлений доступны на сайте ведомства.

Общие правила принятия Роскомнадзором решения о запрещении или об ограничении трансграничной передачи ПД и информирования операторов о принятом решении были утверждены на прошлой неделе. Согласно закону о персональных данных, оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача ПД, обеспечивается адекватная защита прав субъектов ПД, до начала осуществления трансграничной передачи.