Законодатели ужесточили контроль за использованием персональных данных граждан, в первую очередь за границей. Уже через месяц все иностранные компании попадут в поле зрения надзорных органов нашей страны, а вскоре под вопросом окажется и работа почти всех сайтов. [...]
Всемирный надзор
С осени этого года российский закон формально будет действовать во всём мире. Его предписывается применять иностранным компаниям, которые обрабатывают персональные данные россиян, в том числе на основании заключенных с ними соглашений. Под это понятие попадают как оказывающие различные услуги участники рынка (туроператоры, отели, авиаперевозчики, интернет-магазины и другие), так и транснациональные интернет-сервисы, включая социальные сети.
Эксперты сомневаются в реалистичности этой нормы: «Пока нет понимания того, как правоприменительные органы будут обеспечивать соблюдение российского законодательства иностранными лицами в случае отсутствия у них какого-либо имущества или иного присутствия в России», — отмечает юрист Адвокатского бюро ЕПАМ Елена Квартникова. [...]
Граница на замке
Изменения запрещают передачу персональных данных россиян в такие государства до получения специального разрешения. На его подготовку чиновникам дается 10 рабочих дней. Более того, надзорный орган вправе в любой момент запретить или ограничить трансграничную передачу, в том числе в целях защиты основ конституционного строя, безопасности «и других интересов России на международной арене». Такие меры затронут работу и со странами, которые признаются «адекватными» (включая государства Европы). По мнению Елены Квартниковой, новые правила могут существенно повлиять на процессы в различных сферах бизнеса (расчетные операции, сделки на финансовых рынках и другие), реализацию корпоративного управления и иных внутренних процедур в международных холдингах. [...]
Приватный файрволл
Сложнее всего исполнить новые требования по трансграничной передаче персональных данных будет владельцам интернет-сайтов. Очевидно, что доступ даже к небольшому сайту, на котором упоминается хотя бы одна фамилия, получают пользователи из любых уголков мира. При формальном и буквальном подходе такое размещение персональных данных может толковаться как трансграничная передача. «Однако такой подход представляется избыточным, в том числе с учетом отсутствия физических границ в сети интернет. На практике он приведет к необходимости указания в уведомлении Роскомнадзора всех иностранных государств. Тем не менее риск указанного расширительного подхода к толкованию «трансграничной передачи» при текущих формулировках закона исключать нельзя», — констатирует Елена Квартникова. [...]
Автор: Павел Нетупский, https://newprospect.ru/news/articles/personalnyy-kapkan/