В России изменился подход к определению стран, обеспечивающих адекватную защиту персональных данных. Как пишет Право.ру, теперь Роскомнадзор будет учитывать не только формальное участие государства в Конвенции Совета Европы, но и практические меры по защите данных.
Советник практики защиты данных и цифрового регулирования BGP Litigation Арсений Топадзе отмечает, что новый перечень стран пока не утвержден, поэтому в дальнейшем он может сократиться. Следующими кандидатами на исключение могут стать государства, которые Россия относит к недружественным, в том числе Великобритания, Швейцария и страны Евросоюза.
По словам Арсения, при буквальном толковании поправок контроль за реальным применением механизмов защиты персональных данных должен стать строже. При этом пока неясно, по каким именно критериям Роскомнадзор будет включать страны в перечень или исключать из него. Если такие критерии будут прозрачными и объективными, новое регулирование позволит точнее учитывать риски при трансграничной передаче данных.
Сам механизм трансграничной передачи данных закон не меняет. Представители Роскомнадзора неофициально разъяснили участникам рынка, что уже поданные уведомления пересматривать не потребуется, поскольку закон не имеет обратной силы. Поэтому оперативно перестраивать существующие потоки данных за рубеж бизнесу сейчас не нужно.
Арсений рекомендует операторам проанализировать, в какие страны персональные данные передаются исключительно на основании их участия в конвенции, определить, какие трансграничные потоки можно минимизировать без ущерба для бизнес-процессов, а также следить за официальными разъяснениями Роскомнадзора. Сильнее всего изменения могут затронуть электронную коммерцию и финтех.
С полной версией материала можно ознакомиться по ссылке.
