Министерство связи и массовых коммуникаций планирует внести поправки в закон о персональных данных, уточнив понятие трансграничной передачи персональных данных.
Изменения должны коснуться п.11 статьи 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных". Этот пункт даёт определение трансграничной передаче персональных данных:
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Таким образом, если пероснальные данные передаются на серверы в другом государстве, но сами эти серверы принадлежат российской компании, передача не попадает под понятие трансграничной.
Между тем, для трансграничной передачи данных введены определённые условия, которые обязаны соблюдать все компании. Например, оператор ПД обязан убедиться, что иностранное государство обеспечивает адекватную защиту передаваемых данных. По текущему законодательству это необязательно, если передача идёт на серверы, принадлежащие российской компании.
В связи с этим Минкомсвязи предложило исправить определение трансграничной передачи данных:
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
Такая формулировка позволит закрыть правовую дыру, позволяющую игнорировать стандарты государства в области защиты и обработки данных. На деле же, поправка должна усложнить жизнь российским компаниям, которые хотят разместить или использовать инфраструктуру вне страны. Операторов персональных данных недвусмысленно подталкивают к использованию серверов только внутри страны. Заодно закон более чётко очерчивает понятие национального сегмента интернета: если ранее под ним понимались ресурсы, которые управляются из России, то теперь только те, которые физически находятся внутри страны.
