Правительство РФ утвердило Правила принятия решения о запрещении или об ограничении трансграничной передачи персональных данных уполномоченным органом по защите прав субъектов персональных данных и информирования операторов о принятом решении. Постановление вступает в силу с 1 марта 2023 года.
Решение о запрещении или об ограничении трансграничной передачи данных принимается Роскомнадзором на основании поступивших представлений от федеральных органов исполнительной власти.
Представление должно содержать следующие сведения:
1) наименование иностранного государства, в отношении которого предлагается запретить или ограничить трансграничную передачу данных;
2) описание обстоятельств, свидетельствующих о необходимости принятия такого решения, указание конкретных норм законодательства РФ, которые могут послужить основанием для вынесения представления;
3) заключение о содержании решения, которое предлагается для принятия по итогам рассмотрения представления;
сведения об операторе, которому предлагается запретить или ограничить трансграничную передачу персональных данных — наименование юридического лица (ФИО для физического), идентификационный номер налогоплательщика, контактные данные и адреса.
4) дата, с которой передача должна быть запрещена или ограничена.
Представление подается на бумажном носителе или в форме электронного документа. Роскомнадзор рассматривает его в течение 5 дней с даты получения, после чего принимает соответствующее решение.
Если сведения указаны не полностью, Роскомнадзор направляет запрос отправившему документ о предоставлении недостающих данных. В этом случае срок рассмотрения приостанавливается. Уполномоченный орган должен направить необходимую информацию в течение 10 рабочих дней с даты получения запроса от ведомства. Срок рассмотрения возобновляется со следующего дня поступления недостающих сведений.
Действие ограничения, принятым на основании представления, распространяется на содержание и объем персональных данных, планируемых к трансграничной передаче, а также на категории субъектов персональных данных, сведения которых планируется к этой передаче.
Решение о запрещении или ограничении направляется уполномоченному органу, предоставившему представление, и оператору, которому запрещена или ограничена трансграничная передача данных, не позднее следующего дня с даты его принятия. Соответствующий документ отправляется любым доступным способом, который позволяет подтвердить факт его получения адресатом.
Если оператор устранит причины, которые послужили основанием для принятия Роскомнадзором решения, он может обратиться в уполномоченный орган, вынесший представление, о снятии такого запрета или ограничений с приложением подтверждающих материалов. Обращение рассматривается в течение 10 рабочих дней с даты его получения. В случае необходимости запроса дополнительных сведений указанный срок может быть продлен на 20 рабочих дней с уведомлением оператора.
Если по результатам рассмотрения такого запроса принято решение об устранении причин, уполномоченный орган выносит представление о прекращении действия запретов и ограничений на трансграничную передачу персональных данных и направляет его в Роскомнадзор. Ведомство принимает соответствующее решение в течение 5 рабочих дней.
Напомним, как ранее писал "Кабельщик", 29 декабря президент РФ Владимир Путин подписал закон об осуществлении идентификации или аутентификации физлиц с использованием биометрических данных. Согласно ему, Принудительный сбор биометрических данных и их трансграничная передача запрещены.
- Войдите или зарегистрируйтесь, чтобы оставлять комментарии
