14 июля 2025 года началось рассмотрение Советом Государственной Думы законопроекта № 951518-8 «О внесении изменений в статью 12 Федерального закона «О персональных данных» (далее – «Законопроект»).
Изменения
Законопроектом вносятся изменения в правила определения стран, обеспечивающих «адекватную» защиту персональных данных (далее – «ПД»). В соответствии с текущим регулированием, иностранное государство соответствует данному статусу в случае, если:
- является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных № 108 (далее – «Конвенция Совета Европы» или «Конвенция»);
- не является стороной Конвенции, но действующие в стране нормы права, а также применяемые меры по обеспечению конфиденциальности и безопасности ПД при их обработке соответствуют положениям Конвенции Совета Европы по мнению Роскомнадзора (далее – «РКН»).
Список стран сейчас представлен в Приказе Роскомнадзора от 5 августа 2022 года № 128 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных» (далее – «Перечень»).
В случае принятия Законопроекта первый критерий (факт участия в Конвенции) потеряет юридическую значимость. Перечень будет формироваться на основе иного подхода, включающего оценку применяемых иностранными государствами мер по соблюдению основополагающих принципов защиты, обеспечению конфиденциальности и безопасности ПД при их обработке.
Какие вопросы могут возникнуть у бизнеса в связи с предлагаемыми изменениями?
Вопрос № 1: как повлияют предполагаемые изменения на уже поданные уведомления в РКН о трансграничной передаче ПД (далее – «Уведомления»)?
Прямого ответа на данный вопрос Законопроект не содержит, тем не менее можно выделить следующие сценарии развития событий, которые можно ожидать после одобрения инициативы и утверждения нового Перечня:
- необходимость организации повторной подачи/обновления Уведомления Операторам, которые планируют продолжить трансграничную передачу ПД в страны, которые будут исключены из Перечня;
- необходимость подачи Уведомления только в случае формирования нового трансграничного потока передачи ПД (в страну, которая будет исключена РКН из Перечня) по отношению к ранее указанным.
Вопрос № 2: возможно ли применение ограничений/запретов на трансграничную передачу ПД?
В пояснительной записке к Законопроекту указано, что изменения нужны для того, чтобы обеспечить неприкосновенность частной жизни граждан Российской Федерации. Поскольку это право закреплено в Конституции Российской Федерации, мы предполагаем, что в случаях исключения страны из Перечня, РКН по-прежнему может принять решение о запрете или ограничении передачи ПД в такие юрисдикции при анализе сведений, поданных Оператором в Уведомлении.
Обращаем внимание, что новые изменения не касаются общего порядка осуществления трансграничной передачи ПД, который в настоящий момент разделен на уведомительный (при планах передачи ПД в страны, обеспечивающие «адекватный» уровень защиты) и разрешительный (при планах передачи ПД в страны, не обеспечивающие «адекватный» уровень защиты).
Дальнейшее рассмотрение Законопроекта
Рассмотрение Законопроекта Государственной Думой в первом чтении планируется на осенней сессии 2025 года.