Пояснительная записка к проекту Федерального закона "О внесении изменения в Федеральный закон "О персональных данных" в части уточнения понятия "трансграничной передачи персональных данных" (подготовлен Минкомсвязью России 30.05.2017)

Пояснительная записка к проекту Федерального закона "О внесении изменения в Федеральный закон "О персональных данных" в части уточнения понятия "трансграничной передачи персональных данных"
(подготовлен Минкомсвязью России 30.05.2017 г.)

Текст проекта

Досье на проект

Проект федерального закона "О внесении изменения в Федеральный закон "О персональных данных" в части уточнения понятия "трансграничной передачи персональных данных"" (далее - проект федерального закона) подготовлен во исполнение Плана организации законопроектных работ Министерства связи и массовых коммуникаций Российской Федерации на 2017 год, утвержденного приказом Минкомсвязи России от 18.01.2017 N 9.

В соответствии с пунктом 11 статьи 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных") трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Следует отметить, что условия, предъявляемые к трансграничной передаче персональных данных, установлены статьей 12 Федерального закона "О персональных данных".

Трансграничная передача персональных данных на территорию иностранного государства, не обеспечивающего адекватную защиту прав субъектов персональных данных, возможна в случаях: при наличии согласия субъекта персональных данных в письменной форме, на основании международного договора Российской Федерации либо исполнения договора, стороной которого является субъект персональных данных.

Из смысла данной статьи следует, что условием трансграничной передачи персональных данных является возможность передачи персональных данных на территорию иностранного государства при соблюдении одного из указанных случаев.

Вместе с тем, в статье 3 Федерального закона "О персональных данных" обозначенное определение не передаёт главный смысл, заложенный в самом термине "трансграничная передача", а именно: передачу данных на территорию иностранного государства.

В этой связи, действующая редакция статьи 3 Федерального закона "О персональных данных" позволяет, например, российскому провайдеру "облачных" сервисов, технические средства которого находятся на территории иностранного государства, не обеспечивающего адекватную защиту прав субъектов персональных данных, не соблюдать установленные требования при трансграничной передаче персональных данных.

Учитывая изложенное, проектом федерального закона для устранения правовой ошибки предлагается пункт 11 статьи 3 Федерального закона "О персональных данных" изложить в следующей редакции:

"11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства.".

Указанное изменение направлено на уточнение понятия "трансграничной передачи персональных данных" и направлено на устранение коллизии в отношении трансграничной передачи персональных данных и исключение возможности ошибочной трактовки понимания действий по передаче иностранному лицу, не имеющему представительства на территории Российской Федерации, но осуществляющему деятельность на территории Российской Федерации.