Роскомнадзор обновил перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных

В список была внесена Япония, исключены — Мексиканские Соединенные Штаты и Кабо-Верде. Приказ вступил в силу 16 февраля.

Этот перечень служба составляет на основании статьи 12 закона** о персональных данных. В ней, в частности, указано, что в список могут быть включены только те страны, которые соответствуют положениям конвенции о защите физических лиц при автоматизированной обработке персональных данных***, но не являются ее участниками.

Конвенция является обязывающим инструментом, который защищает физлиц от злоупотреблений при сборе и обработке данных. Помимо этого, она регулирует трансграничный поток персональных данных.

Она также запрещает обработку "чувствительных" данных о расовой принадлежности лица, его политических взглядов, здоровья, религии, сексуальной жизни, уголовного прошлого. Конвенция наделяет лицо правом знать, что данные о нем собраны, и в случае необходимости иметь возможность их исправить.

Помимо этого, документ внедряет ряд ограничений на трансграничные потоки личных данных в те государства, где правовое регулирование не обеспечивает их должной защиты.

Таким образом, если государство не входит в перечень Роскомнадзора и не является стороной конвенции, трансграничная передача персональных данных может проводиться только в ряде случаев:

• наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
• предусмотренных международными договорами РФ;
• предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя РФ, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
• исполнения договора, стороной которого является субъект персональных данных;
• защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.

Помимо Японии, в перечень Роскомнадзора входят Австралия, Аргентина, Израиль, Канада, Марокко, Малайзия, Монголия, Новая Зеландия, Ангола, Бенин, Корея, Перу, Тунис, Чили, Коста-Рика, Катар, Мали, Сингапур, ЮАР, Габон, а также Казахстан.

Полный список стран — участников конвенции опубликован на сайте Совета Европы.

*Приказ от 14 января 2019 г. N 1 о внесении изменений в перечень иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных, утвержденный приложением N 1 к приказу федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 15 марта 2013 г. N 274

** Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ

*** Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных" (Заключена в г. Страсбурге 28.01.1981)