Оба Постановления Правительства приняты в целях реализации законодательных
изменений, вступающих в силу с 1 марта 2023 года, а именно новых частей 9 и 13 ст. 12 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
В соответствии с данными нормами, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) наделена полномочиями по принятию решения о запрете или ограничении трансграничной передачи персональных данных (ПДн) в целях:
- защиты нравственности, здоровья, прав и законных интересов граждан – по результатам рассмотрения уведомления оператора ПДн о намерении осуществлять трансграничную передачу ПДн;
- защиты основ конституционного строя Российской Федерации и безопасности государства - по представлению федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности;
- обеспечения обороны страны - по представлению федерального органа исполнительной власти, уполномоченного в области обороны;
- защиты экономических и финансовых интересов Российской Федерации - по представлению федеральных органов исполнительной власти, уполномоченных Президентом Российской Федерации или Правительством Российской Федерации;
- обеспечения дипломатическими и международно-правовыми средствами защиты прав, свобод и интересов граждан Российской Федерации, суверенитета, безопасности, территориальной целостности Российской Федерации и других ее интересов на международной арене - по представлению федерального органа исполнительной власти, осуществляющего функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере международных отношений Российской Федерации.
Таким образом, Роскомнадзор имеет право запретить или ограничить трансграничную передачу ПДн, как по результатам рассмотрения представляемых операторами ПДн уведомлений, так и по представлению ФСБ России, Минобороны России, МИД России и иных органов, уполномоченных Правительством или Президентом.
Постановления Правительства РФ устанавливают порядок подачи, содержание таких уведомлений и представлений, а также порядок их рассмотрения.
1. По результатам рассмотрения уведомления оператора ПДн. Форма уведомления не установлена, но оно должно содержать в себе сведения, предусмотренные Постановлением Правительства РФ от 16.01.2023 №24.
Уведомление оператора ПДн о намерении осуществлять трансграничную передачу ПДн рассматривается Роскомнадзором в течение 10 рабочих дней, служба имеет право запросить дополнительные сведения, которые должны быть представлены в течение 5 рабочих дней.
По результатам рассмотрения Роскомнадзором уведомления оператора ПДн решение о запрете трансграничной передачи ПДн может быть принято в случаях:
а) органами власти иностранного государства, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передача ПДн, не принимаются меры по защите передаваемых ПДн, а также не определены условия прекращения их обработки;
б) иностранное юридическое лицо, которому планируется трансграничная передача ПДн, является организацией, деятельность которой запрещена на территории Российской Федерации на основании вступившего в законную силу решения суда;
в) иностранное юридическое лицо, которому планируется трансграничная передача ПДн, включено в перечень иностранных и международных неправительственных организаций, деятельность которых признана нежелательной на территории Российской Федерации;
г) трансграничная передача и дальнейшая обработка переданных ПДн несовместима с целями сбора ПДн;
д) трансграничная передача ПДн осуществляется в случаях, не предусмотренных частью 1 статьи 6 Федерального закона.
Основаниями для ограничения трансграничной передачи ПДн в целях защиты нравственности, здоровья, прав и законных интересов граждан являются:
а) содержание и объем ПДн, планируемых к трансграничной передаче, не соответствуют цели трансграничной передачи ПДн;
б) категории субъектов, ПДн которых планируются к трансграничной передаче, не соответствуют цели трансграничной передачи ПДн.
Оператор вправе повторно подать уведомление при устранении причин, повлекших запрещение или ограничение трансграничной передачи ПДн в целях защиты нравственности, здоровья, прав и законных интересов граждан, не ранее чем через 10 рабочих дней после первоначального принятия Роскомнадзором решения о запрещении или об ограничении трансграничной передачи ПДн в целях защиты нравственности, здоровья, прав и законных интересов граждан
2. По представлению уполномоченного органа власти. В случае если решение о запрещении или об ограничении трансграничной передачи ПДн принято в отношении иностранного государства, такое решение дополнительно направляется операторам, осуществляющим трансграничную передачу ПДн на территорию соответствующего иностранного государства, сведения о которых внесены в реестр операторов, осуществляющих обработку ПДн.
В случае если решение о запрещении или об ограничении трансграничной передачи ПДн принято в отношении конкретного оператора (операторов), такое решение дополнительно направляется соответствующему оператору (операторам). Если оператором ПДн устранены причины, послужившие основанием для запрета или ограничения трансграничной передачи ПДн, то он вправе направить в Роскомнадзор обращение об отмене ранее принятого решения (рассматривается в течение 10 рабочих дней).
Если устранены основания, в соответствии с которыми было принято решение о запрете или ограничении трансграничной передачи ПДн, Роскомнадзором принимается решение об их отмене, с извещением операторов ПДн.