Правила принятия решения о запрещении или об ограничении трансграничной передачи персональных данных

Постановлением Правительства Российской Федерации от 16 января 2023 года № 24 утверждены «Правила принятия решения уполномоченным органом по защите прав субъектов персональных данных о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан», которые вступили в силу с 1 марта 2023 года.

Решение о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан принимается Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или её территориальными органами (п.2).

Оператор до начала осуществления трансграничной передачи ПДн направляет в Роскомнадзор или его территориальные органы по месту нахождения оператора уведомление о намерении осуществлять такую передачу в виде документа на бумажном носителе или в форме электронного документа, подписанного усиленной квалифицированной электронной подписью (п.3).

Роскомнадзор по результатам рассмотрения уведомления, а также сведений,), принимает решение о запрещении трансграничной передачи ПДн в следующих случаях (п.23):

• Органами власти иностранного государства, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передача ПДн, не принимаются меры по защите передаваемых ПДн, а также не определены условия прекращения их обработки;
  
  
• Иностранное юридическое лицо, которому планируется трансграничная передача ПДн, является организацией, деятельность которой запрещена на территории РФ на основании вступившего в законную силу решения суда;
  
  
• Иностранное юридическое лицо, которому планируется трансграничная передача ПДн, включено в перечень иностранных и международных неправительственных организаций, деятельность которых признана нежелательной на территории РФ;
  
  
• Трансграничная передача и дальнейшая обработка переданных ПД несовместима с целями сбора ПДн;
  
  
• Трансграничная передача ПДн осуществляется в случаях, не предусмотренных частью 1 статьи 6 федерального закона.

Действие запретов, введенных решением распространяется на осуществление трансграничной передачи ПДн, указанной в уведомлении (п.25).

Основаниями для ограничения трансграничной передачи ПДн в целях защиты нравственности, здоровья, прав и законных интересов граждан являются (п.26):

• Содержание и объем ПДн, планируемых к трансграничной передаче, не соответствуют цели трансграничной передачи;
  
  
• Категории субъектов ПДн, персональные данные которых планируются к трансграничной передаче, не соответствуют цели трансграничной передачи.

Решение о запрещении или об ограничении трансграничной передачи ПДн вступает в силу с даты его подписания (п.28).

Решение принимается руководителем (уполномоченным заместителем руководителя) Роскомнадзора (территориального органа) (п.29) и направляется оператору любым доступным способом, позволяющим подтвердить факт его получения оператором, в том числе по адресу, указанному в уведомлении, не позднее дня, следующего за датой принятия соответствующего решения (п.30).

Решение о запрещении или об ограничении трансграничной передачи может быть обжаловано оператором в судебном порядке или вышестоящему должностному лицу Роскомнадзора или ее территориального органа (п.32).

Жалоба может быть подана оператором вышестоящему должностному лицу Роскомнадзора в течение месяца с даты получения решения (п.33). Жалоба подлежит рассмотрению в течение 10 рабочих дней с даты ее регистрации (п.36).

Вышестоящее должностное лицо принимает решение об отказе в рассмотрении жалобы в течение 5 рабочих дней с даты ее поступления в случае, если (п.37):

• Жалоба подана после истечения срока подачи жалобы;
  
  
• До принятия решения по жалобе от оператора, ее подавшего, поступило заявление об отзыве жалобы;
  
  
• Жалоба подана одновременно в суд и вышестоящему должностному лицу;
  
  
• Имеется вступившее в законную силу решение суда по вопросам, поставленным в жалобе.

По итогам рассмотрения жалобы вышестоящее должностное лицо принимает одно из следующих решений (п.38):

• Оставляет жалобу без удовлетворения;
  
  
• Удовлетворяет жалобу и отменяет решение о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан.

Принятое решение по результатам рассмотрения жалобы направляется оператору любым доступным способом, позволяющим подтвердить факт его получения оператором, в том числе по адресу, указанному в уведомлении, не позднее дня, следующего за датой принятия решения (п.40) и может быть обжаловано в судебном порядке (п.41).

Источник: Консультант Плюс
http://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=437675