Home / Публикации / В России опубликованы первые...

В России опубликованы первые разъяснения регулятора по локализации персональных данных

08/2015

Несмотря на многочисленные просьбы представителей бизнес-сообщества о переносе даты вступления закона о «локализации данных» в силу (далее – «Закон», мы сообщали о нем ранее), Закон вступит в силу 1 сентября 2015 года. Это подтвердил министр связи.

В начале августа Министерство связи и массовых коммуникаций (Минкомсвязь) опубликовало на своём официальном сайте разъяснения, связанные с толкованием и применением Закона (ссылка здесь). Таким образом, впервые стали общедоступными письменные, хотя и неофициальные, разъяснения, отражающие позицию ведомства относительно действий, которые необходимо будет предпринять организациям для того, чтобы соответствовать новым требованиям. Большинство комментариев Минкомсвязи подтверждают предположения и выводы, сформированные в ходе закрытых встреч с Роскомнадзором с бизнес-сообществом в июне-июле 2015 года. Эти разъяснения предусматривают их дальнейшее развитие, так как пользователям предоставлена возможность задавать Минкомсвязи дальнейшие вопросы на веб-сайте Министерства.

На кого распространяются правила о локализации?

Минкомсвязь подтверждает, что требования по локализации персональных данных распространяются на российские юридические лица, филиалы и представительства иностранных организаций на территории России, а также на иностранные организации, деятельность которых направлена на территорию РФ. При этом наличие сайта на русском языке само по себе не свидетельствует о необходимости соответствия соответствующим оператором новых «правил о локализации». Более сильным критерием является, например, стремление оператора «включить российский рынок в свою бизнес-стратегию» путем предоставления возможностей для оплаты услуг/работ в рублях, исполнения договора непосредственно на территории России (например, путем осуществления доставки товаров покупателю в России). Министерство (так же как и Роскомнадзор) при квалификации действия оператора в каждом конкретном случае советует руководствоваться принципом «направленной деятельности».

Также отмечается, что новые требования Закона не применяются к авиаперевозчикам.

Действие правил о локализации во времени

Закон будет применяться лишь к отношениям, возникшим с 1 сентября 2015 года. Это в частности означает, что базы персональных данных, которые находились за границей до этой даты, могут не переноситься в Россию в случае, если они не будут актуализироваться.

Что понимать под «сбором» персональных данных?

В комментариях Министерства уделено пристальное внимание вопросам сбора персональных данных. Под сбором понимаются только «целенаправленные действия» оператора по получению данных непосредственно от субъектов персональных данных. Так, отмечается, что не является «сбором» получение юридическим лицом от его контрагента контактных данных его сотрудников при осуществлении законной деятельности последнего.

Передача данных за рубеж

В анализируемых комментариях также частично были разъяснены вопросы трансграничной передачи данных и их использования за рубежом. Как и предполагалось ранее, трансграничная передача персональных данных не запрещена, и сами правила такой передачи остаются без изменений. Таким образом, персональные данные могут передаваться за рубеж иностранному лицу (путем их копирования из «первичной», российской, базы данных во «вторичную», т.е. иностранную) при условии соблюдения российских правил трансграничной передачи. Эти правила включают наличие согласия субъекта, определение законных целей и сроков передачи, и т.п. В качестве примера Министерство приводит случай передачи данных для резервного копирования и рекламных рассылок.

Авторы

Леонид Зубарев
Старший партнер
Москва
Антон Банковский
Партнер
Москва
Elena Slesarenko