Роскомнадзор обновил перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных
Роскомнадзор обновил перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных", следует из приказа* службы.
В список была внесена Япония, исключены — Мексиканские Соединенные Штаты и Кабо-Верде. Приказ вступил в силу 16 февраля.
Этот перечень служба составляет на основании статьи 12 закона** о персональных данных. В ней, в частности, указано, что в список могут быть включены только те страны, которые соответствуют положениям конвенции о защите физических лиц при автоматизированной обработке персональных данных***, но не являются ее участниками.
Конвенция является обязывающим инструментом, который защищает физлиц от злоупотреблений при сборе и обработке данных. Помимо этого, она регулирует трансграничный поток персональных данных.
Она также запрещает обработку "чувствительных" данных о расовой принадлежности лица, его политических взглядов, здоровья, религии, сексуальной жизни, уголовного прошлого. Конвенция наделяет лицо правом знать, что данные о нем собраны, и в случае необходимости иметь возможность их исправить.
Помимо этого, документ внедряет ряд ограничений на трансграничные потоки личных данных в те государства, где правовое регулирование не обеспечивает их должной защиты.
Таким образом, если государство не входит в перечень Роскомнадзора и не является стороной конвенции, трансграничная передача персональных данных может проводиться только в ряде случаев:
- наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
- предусмотренных международными договорами РФ;
- предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя РФ, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
- исполнения договора, стороной которого является субъект персональных данных;
- защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.
Помимо Японии, в перечень Роскомнадзора входят Австралия, Аргентина, Израиль, Канада, Марокко, Малайзия, Монголия, Новая Зеландия, Ангола, Бенин, Корея, Перу, Тунис, Чили, Коста-Рика, Катар, Мали, Сингапур, ЮАР, Габон, а также Казахстан.
Полный список стран — участников конвенции опубликован на сайте Совета Европы.
*Приказ от 14 января 2019 г. N 1 о внесении изменений в перечень иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных, утвержденный приложением N 1 к приказу федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 15 марта 2013 г. N 274
** Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ
*** Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных" (Заключена в г. Страсбурге 28.01.1981)