Новые правила по локализации персональных данных граждан РФ

Текущая редакция закона предусматривала позитивную обязанность операторов по использованию находящихся на территории России баз данных при сборе персональных данных российских граждан. Новая формулировка устанавливает императивный запрет. Существующие исключения сохраняются: обработка персональных данных на основании международных договоров или законодательства, в связи с участием в судопроизводстве, для исполнения полномочий государственных органов, а также для осуществления профессиональной деятельности журналистов и СМИ.

В настоящее время отсутствует официальное толкование нового требования, а пояснительная записка к законопроекту не содержит дополнительных комментариев. Это затрудняет определение конкретного влияния изменений на деятельность операторов.

Следует отметить, что из ч. 5 ст. 18 152-ФЗ исключено упоминание операторов персональных данных, что вероятно повлечет за собой распространение соответствующих обязательств на лиц, обрабатывающих персональные данные по поручению оператора. Кроме того, вызывает вопросы возможность размещения персональных данных российских граждан в зарубежных базах данных после их локализации в России. Ранее такая практика не вызывала сомнений, однако внесенные изменения могут свидетельствовать о переходе к более строгому подходу.

В связи с отсутствием официальной интерпретации новых положений, мы рекомендуем операторам и лицам, обрабатывающим персональные данные по поручению оператора, внимательно отслеживать изменения в законодательстве и официальные разъяснения, и своевременно адаптировать свои бизнес-процессы. Вероятно, Роскомнадзор в ближайшее время представит свою позицию относительно толкования новых требований к локализации.