Операторов ждет тотальный аудит: Госдума ужесточила трансграничную передачу персональных данных

Госдума приняла во втором и третьем чтениях законопроект, который кардинально меняет порядок трансграничной передачи персональных данных. Вместо автоматического признания адекватности защиты в странах — участницах Конвенции № 108 вводится разрешительный порядок: Роскомнадзор будет оценивать не только нормативную базу, но и правоприменительную практику иностранных регуляторов.

Конвенция 108 касается защиты лиц в связи с автоматизированной обработкой персональных данных, в ней состоят 55 стран.

Эксперты предупреждают, что это создаст высокие риски для зарубежных сервисов, а добросовестный бизнес столкнется с усложнением процедур, тогда как нелегальные каналы останутся маловосприимчивыми.

Комментарий Шермета Курбанова, соруководителя практики интеллектуальной собственности и цифрового права SL LEGAL:

Исключение государства из перечня «адекватных» не приведет к абсолютному запрету на трансграничную передачу данных. Меняется лишь механизм: вводится обязанность ожидания 10 рабочих дней после уведомления Роскомнадзора, в течение которых регулятор может ввести ограничения или запрет (в отличие от «адекватных» юрисдикций, где передача разрешена сразу).

«Роскомнадзор, вероятно, будет уделять повышенное внимание уведомлениям по «неадекватным» странам. Это приведет к сокращению объемов исходящего трафика данных, как следствие – снизится риск их компрометации за рубежом».

Подробный комментарий для SecPost по ссылке >>.

{{title}}

Операторов ждет тотальный аудит: Госдума ужесточила трансграничную передачу персональных данных