Роскомнадзор запретит операторам данных их передачу запретным зарубежным организациям
Роскомнадзор будет запрещать передачу персональных данных российским компаниям в случае отправки сведений за границу запрещенным в России или нежелательным организациям. Под запрет попадет и взаимодействие с Meta, деятельность которой признана в России экстремистской и запрещена. Юристы считают, что частным пользователям соцсетей Facebook и Instagram (принадлежат Meta) ничего не грозит, но у профессиональных — появятся новые риски
Роскомнадзор будет запрещать юридическим лицам передавать персональные данные за рубеж, если те намерены отправлять их организациям, объявленным в России нежелательными или запрещенными. Это следует из проектов подзаконных актов, описывающих процедуры запрета и ограничений передачи персональных данных за границу, которые разработало Минцифры, пишет «Коммерсантъ».
По требованиям закона о персональных данных, которые вступят в силу 1 марта 2023 года, операторы данных должны сообщать Роскомнадзору о намерении передавать их за рубеж. Из опубликованных проектов следует, что Роскомнадзор вправе ограничивать трансграничную передачу данных, в том числе по представлениям ФСБ, Минобороны и МИД. Эти ведомства могут потребовать запретить передачу персональных данных определенному юридическому лицу в ту или иную страну.
В Минцифры сообщили, что запрещенной будет считаться в том числе передача персональных данных компании Meta, которая признана экстремистской организацией в России, ее деятельность запрещена. Facebook и Instagram, принадлежащие Meta, были заблокированы в России в марте, в том же месяце их владельца суд признал экстремистской организацией. При этом на мессенджер WhatsApp, тоже принадлежащий Meta, решение суда не распространяется.
Представления в Роскомнадзор, по проектам подзаконных актов, вправе направлять и другие органы власти, уполномоченные обеспечивать защиту «экономических и финансовых интересов». Госорганы, выполняющие международные функции (сотрудничество в ЕАЭС, перевозки, дипломатические и консульские контакты и т. п.), не должны уведомлять Роскомнадзор о передаче личных сведений. Роскомнадзор не сможет запрещать передачу данных госорганами, если она связана с проведением платежей, спортом, культурой, наукой и образованием.
Согласно проектам документов, Роскомнадзор может запрашивать дополнительные сведения у оператора, подавшего уведомление о передаче данных в ту или иную страну, если получит жалобу на какое-либо зарегистрированное там иностранное лицо. По ранее принятым требованиям закона установлено, что в случае если страна, куда планируется передавать данные, не ратифицировала Конвенцию Совета Европы о защите физических лиц и не находится в специальном перечне Роскомнадзора, то оператор должен собрать дополнительные сведения о правовой обстановке в ней, направить их ведомству и подождать десять дней.
В пресс-службе Минцифры заверили, что дополнительный порядок запроса информации «не создаст риски чрезмерной приостановки рассмотрения уведомлений». Источник газеты на рынке онлайн-сервисов сказал, что не ожидает сложностей в связи с новыми нормами. В Ozon сообщили, что компания сформирует позицию после рассмотрения документа. «Яндекс», VK и Wildberries отказались от комментариев.
Руководитель практики интеллектуальной собственности юридической фирмы DRC Владимир Ожерельев сказал, что взаимодействие с Meta несет риски в первую очередь для профессиональных пользователей ее соцсетей (блогеров, рекламных агентств и владельцев магазинов) и для «пользователей, выражающих свою политическую позицию». Управляющий партнер Enterprise Legal Solutions Юрий Федюкин пояснил, что пользователи соцсетей выступают субъектами персональных данных, а не операторами их передачи.
«Когда человек передает Meta собственные персональные данные, поправки и подзаконные акты не создают рисков ответственности», — отметил он. По словам генерального директора Института исследований интернета Карена Казаряна, риски для физических и юридических лиц, которые будут просто в частном порядке регистрироваться на Facebook и Instagram, не возникнут. Но эксперт добавил, что проекты Минцифры еще могут быть доработаны, а «пока неясно, как применять их на практике».