Проект Постановления Правительства Российской Федерации "Об утверждении Порядка принятия решений о запрещении или об ограничении трансграничной передачи персональных данных по представлению уполномоченного органа" (подготовлен Минцифры России 14.09.2022)

Досье на проект

Пояснительная записка

В соответствии с частью 13 статьи 12 Федерального закона "О персональных данных" Правительство Российской Федерации постановляет:

1. Утвердить прилагаемый Порядок принятия решений о запрещении или об ограничении трансграничной передачи персональных данных по представлению уполномоченного органа.

2. Настоящее постановление вступает в силу с 1 марта 2023 года.

УТВЕРЖДЕН
постановлением Правительства
Российской Федерации
от ________ 2022 г. N_____

Порядок
принятия решений о запрещении или об ограничении трансграничной передачи персональных данных по представлению уполномоченного органа

1. Настоящий Порядок определяет условия и случаи принятия решения о запрещении или об ограничении трансграничной передачи персональных данных по представлению уполномоченного органа (далее - представление).

2. Решение о запрещении или об ограничении трансграничной передачи персональных данных по представлению принимается Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее - Роскомнадзор).

3. Представление направляется следующими уполномоченными органами:

а) Министерство обороны Российской Федерации;

б) Министерство иностранных дел Российской Федерации;

в) Федеральная служба безопасности Российской Федерации;

г) иные федеральные органы исполнительной власти, уполномоченные Президентом Российской Федерации или Правительством Российской Федерации на обеспечение защиты экономических и финансовых интересов Российской Федерации.

4. Представление может быть направлено в следующих целях:

а) запрещения или ограничения трансграничной передачи персональных данных на территорию иностранного государства;

б) запрещения или ограничения трансграничной передачи персональных данных в отношении юридического(их) лиц(а), физического(их) лиц(а) (далее - оператор).

5. Представление должно содержать в себе следующие сведения:

а) наименование иностранного государства, в отношении которого предлагается принять решение о запрещении или ограничении трансграничной передачи персональных данных;

б) описание обстоятельств, свидетельствующих о необходимости принятия решения о запрещении или ограничении трансграничной передачи персональных данных;

в) заключение о содержании решения (о запрещении или об ограничении трансграничной передачи персональных данных), которое предлагается для принятия по итогам рассмотрения представления;

г) сведения об операторе(ах), деятельность по осуществлению трансграничной передачи персональных данных которого(ых) предлагается запретить или ограничить в объеме: наименование (фамилия, имя, отчество (при наличии), ИНН, номера контактных телефонов, почтовые адреса и адреса электронной почты (в случае, если представление направлено в целях запрещения или ограничения трансграничной передачи персональных данных в отношении оператора(ов);

д) дата, с которой трансграничная передача персональных данных должна быть запрещена или ограничена.

6. Представление направляется в Роскомнадзор на бумажном носителе или в форме электронного документа, подписанного в соответствии с Федеральным законом "Об электронной подписи".

7. Представление подлежит рассмотрению Роскомнадзором в срок, предусмотренный частью 13 статьи 12 Федерального закона "О персональных данных", по результатам которого принимается решение о запрещении или об ограничении трансграничной передачи персональных данных.

8. В случае, если сведения, предусмотренные пунктом 5 настоящего Порядка, содержащиеся в представлении, являются неполными, Роскомнадзором направляется запрос уполномоченному органу, направившему представление, о предоставлении недостающих сведений, при этом срок рассмотрения представления, установленный пунктом 7 настоящего Порядка, приостанавливается с даты направления запроса.

Срок предоставления уполномоченным органом недостающих сведений не может превышать десяти рабочих дней со дня получения уполномоченным органом запроса об их предоставлении.

Срок рассмотрения представления возобновляется со следующего дня после даты поступления в Роскомнадзор от уполномоченного органа недостающих сведений.

В случае непредоставления уполномоченным органом недостающих сведений в установленный в настоящем пункте срок представление не подлежит рассмотрению и возвращается уполномоченному органу.

9. Должностными лицами, уполномоченными на принятие решений о запрещении или об ограничении трансграничной передачи персональных данных, принятого на основании представления, являются:

а) руководитель Роскомнадзора;

б) заместитель руководителя Роскомнадзора;

10. Действие запретов, введенных решением о запрещении трансграничной передачи персональных данных, принятым на основании представления, распространяется на всю деятельность по осуществлению трансграничной передачи персональных данных, указанную в таком представлении.

11. Действие ограничений, введенных решением об ограничении трансграничной передачи персональных данных, принятым на основании представления, распространяется на содержание и объем персональных данных, планируемых к трансграничной передаче, а также на категории субъектов персональных данных, персональные данные которых планируются к трансграничной передаче, не соответствующие цели трансграничной передачи персональных данных, указанных в таком представлении.

12. Решение о запрещении или об ограничении трансграничной передачи персональных данных, принимаемое на основании представления, должно содержать в себе следующие сведения:

а) наименование иностранного государства, на территорию которого запрещена или ограничена трансграничная передача персональных данных;

б) о представлении, послужившем основанием для принятия решения о запрещении или ограничении трансграничной передачи персональных данных с указанием уполномоченного органа, направившего представление, а также его реквизитов;

в) сведения об операторе(ах), деятельность по осуществлению трансграничной передачи персональных данных которого(ых) запрещена или ограничена в объеме: наименование (фамилия, имя, отчество (при наличии), ИНН (в случае, если решение о запрещении или об ограничении трансграничной передачи персональных данных принимается в отношении оператора(ов);

г) дата, с которой трансграничная передача персональных данных запрещена или ограничена.

13. Решение о запрещении или об ограничении трансграничной передачи персональных данных, принятое на основании представления, направляется уполномоченному органу, направившему такое представление, не позднее дня, следующего за днем принятия решения, любым доступным способом, позволяющим подтвердить факт его получения адресатом.

В случае, если решение о запрещении или об ограничении трансграничной передачи персональных данных принято в отношении иностранного государства, такое решение дополнительно направляется операторам, осуществляющим трансграничную передачу персональных данных на территорию соответствующего иностранного государства, сведения о которых внесены в Реестр операторов, осуществляющих обработку персональных данных, не позднее дня, следующего за днем принятия решения, любым доступным способом, позволяющим подтвердить факт его получения адресатом.

В случае, если решение о запрещении или об ограничении трансграничной передачи персональных данных принято в отношении оператора(ов), такое решение дополнительно направляется оператору(ам), деятельность по трансграничной передаче которого(ых) запрещена или ограничена, не позднее дня, следующего за днем принятия решения, любым доступным способом, позволяющим подтвердить факт его получения адресатом.

14. В случае, если на территории иностранного государства, на территорию которого запрещена или ограничена трансграничная передача персональных данных, устранены причины, послужившие основанием для принятия Роскомнадзором решения о запрещении или ограничении трансграничной передачи персональных данных, уполномоченный орган, направивший представление, выносит представление о прекращении действия запретов или ограничений на трансграничную передачу персональных данных и направляет его в Роскомнадзор в течение пяти рабочих дней со дня вынесения такого представления.

В таком представлении помимо сведений, предусмотренных подпунктами "а" - "г" пункта 5 настоящего Порядка, указывается дата прекращения действия запретов или ограничений на трансграничную передачу персональных данных.

15. В случае устранения оператором причин, послуживших основанием для принятия Роскомнадзором решения о запрещении или ограничении трансграничной передачи персональных данных, такой оператор вправе обратиться в уполномоченный орган, вынесший представление, о снятии такого запрета или ограничений на трансграничную передачу персональных данных с приложением подтверждающих материалов.

16. Обращение оператора о снятии запрета или ограничения трансграничной передачи персональных данных рассматривается уполномоченным органом в течение десяти рабочих дней со дня получения. В случае необходимости запроса дополнительных сведений указанный срок может быть продлен уполномоченным органом на двадцать рабочих дней с уведомлением оператора, направившего такое обращение.

О результатах рассмотрения обращения оператор, направивший обращение, информируется уполномоченным органом. Ответ на обращение должен быть мотивированным.

17. В случае, если по результатам рассмотрения обращения уполномоченным органом принято решение об устранении причин, послуживших основанием для принятия Роскомнадзором решения о запрещении или ограничении трансграничной передачи персональных данных, такой уполномоченный орган выносит представление о прекращении действия запретов или ограничений на трансграничную передачу персональных данных и направляет его в Роскомнадзор в течение пяти рабочих дней со дня вынесения такого представления.

В таком представлении помимо сведений, предусмотренных подпунктами "а" - "г" пункта 5 настоящего Порядка, указывается дата прекращения действия запретов или ограничений на трансграничную передачу персональных данных.

18. В течение пяти рабочих дней с момента поступления в Роскомнадзор представления, вынесенного в порядке, установленном пунктами 14, 16, 17 настоящего Порядка, принимается решение о прекращении действия запретов или ограничений на трансграничную передачу персональных данных.

19. Решение о прекращении действия запретов или ограничений на трансграничную передачу персональных данных, принятое на основании представления, предусмотренного пунктами 14, 16, 17 настоящего Порядка, направляется уполномоченному органу, направившему такое представление, не позднее дня, следующего за днем принятия решения, любым доступным способом, позволяющим подтвердить факт его получения адресатом.

В случае, если решение о прекращении действия запретов или ограничений на трансграничную передачу персональных данных принято на основании представления в отношении иностранного государства, такое решение дополнительно направляется операторам, осуществлявшим трансграничную передачу персональных данных на территорию соответствующего иностранного государства, сведения о которых внесены в Реестр операторов, осуществляющих обработку персональных данных, не позднее дня, следующего за днем принятия решения, любым доступным способом, позволяющим подтвердить факт его получения адресатом.

В случае, если решение о прекращении действия запретов или ограничений на трансграничную передачу персональных данных принято на основании представления в отношении оператора(ов), такое решение дополнительно направляется оператору(ам), деятельность по трансграничной передаче которого(ых) запрещена или ограничена таким решением, не позднее дня, следующего за днем принятия решения, любым доступным способом, позволяющим подтвердить факт его получения адресатом.

20. Оператор, в отношении которого вынесено решение о запрещении или об ограничении трансграничной передачи персональных данных, вправе обжаловать представление, послужившее основанием для принятия Роскомнадзором соответствующего решения, если таким решением, по мнению оператора, нарушены его права, свободы или законные интересы, созданы препятствия к их реализации, в судебном порядке или вышестоящему должностному лицу уполномоченного органа, вынесшего представление.

21. Обжалование представлений, послуживших основанием для принятия Роскомнадзором решения о запрещении или об ограничении трансграничной передачи персональных данных, в судебном порядке регламентируется законодательством Российской Федерации.

22. В случае принятия вышестоящим должностным лицом уполномоченного органа, вынесшего представление, решения об отмене представления, послужившего основанием для принятия Роскомнадзором решения о запрещении или об ограничении трансграничной передачи персональных данных, представление о прекращении действия запретов или ограничений на трансграничную передачу персональных данных направляется в Роскомнадзор в течение пяти рабочих дней со дня вынесения такого представления.

23. При поступлении представления, вынесенного на основании пункта 22 настоящего Порядка, решение о прекращении действия запретов или ограничений Ъна трансграничную передачу персональных данных, принятое на основании представления, принимается Роскомнадзором в порядке, предусмотренном пунктом 18 настоящего Порядка.

24. Уведомление уполномоченного органа, направившего представление, а также оператора(ов), в отношении которого принято решение о прекращении действия запретов или ограничений на трансграничную передачу персональных данных, на основании представления, вынесенного на основании пункта 22 настоящего Порядка, осуществляется Роскомнадзором в порядке, предусмотренном пунктом 19 настоящего Порядка.

25. В случае принятия судом решения о признании незаконным факта вынесения представления решение о прекращении действия запретов или ограничений на трансграничную передачу персональных данных принимается Роскомнадзором в течение пяти рабочих дней со дня поступления вступившего в законную силу судебного акта.

26. Уведомление уполномоченного органа, направившего представление, а также оператора(ов), в отношении которого принято решение о прекращении действия запретов или ограничений на трансграничную передачу персональных данных, на основании вступившего в законную силу судебного акта осуществляется Роскомнадзором в порядке, предусмотренном пунктом 19 настоящего Порядка.