Государство монополизирует наши персональные данные – новые правила их передачи за границу заработают уже через месяц

С 1 марта вступает в силу новый (и сложный) порядок передачи персональных данных за рубеж.

Речь, в том числе, про использование бизнесом иностранных интернет-сервисов, корпоративных порталов, зарубежный хостинг и т.д.

Как происходит сейчас?

Есть два ключевых требования:

(А) Создавать и обновлять копию базы данных в России (или получите штраф до 18 млн ₽).

(Б) Получить письменное согласие на передачу в неблагонадежные страны (например, в США).

Как будет с 1 марта?

Для передачи данных нужно будет сделать, в т.ч. следующее:

1. Собрать информацию о получателе данных, мерах по их защите и (тада-ам) законодательстве о персональных данных страны, куда данные передаются. Надеюсь, понятно, что за бесплатно мало какие иностранные юристы дадут свои заключения.

2. Заранее уведомить Роскомнадзор о передаче данных. РКН, в т.ч. по представлению ФСБ, может запретить передачу.

3. Пока РКН не дал добро на передачу, в неблагонадежные страны передавать данные нельзя.

В каких случаях передачу данных за границу могут запретить?

Основания для запрета очень широкие. Вплоть до «защиты других интересов РФ на международной арене».

По сути, мы опять получим резиновую норму и выборочное правоприменение.

Что все это значит?

Это значит, что персональные данные больше нам не принадлежат.

Изначальная логика – пользователь сам хозяин своим данным – не работает. Нужно еще разрешение государства, которое теперь вправе запереть ваши данные внутри страны.

Хотя закон о персональных данных создавался именно как защита человека, а не государства.

Это не первый случай. Когда власти ввели в 2014 году требование о локализации, они сначала объясняли это защитой данных россиян. Но потом быстро дали понять, что просто хотят иметь доступ к нашим данным. И подкрепили эти требования миллионными штрафами.

Теперь ждём похожих штрафов за незаконную передачу данных за рубеж.