Трансграничная передача персональных данных

Что такое трансграничная передача?

Трансграничная передача персональных данных – передача данных на территорию другого государства. Данное понятие является относительно новым и введено впервые в Беларуси с принятием Закона о защите перс.данных. Чтобы определить, что подразумевается под такими данными, можно выделить соответствующие признаки: 1. Перс.данные собираются в Беларуси; 2. Компания, собравшая перс.данные передает их через границу Беларуси в зарубежную страну. Причем совсем неважно, в каком объеме будут переданы перс.данные, какому субъекту (связан ли он как-то напрямую с оператором или нет и т.п.), для каких целей, нужен сам факт перехода информации через нашу границу.

Перс.данные, которые собираются не на нашей территории защищаются по нормам другой страны.

Специфика трансграничной передачи

Трансграничная передача имеет свою специфику, которая определяется законодательством. Цель установки такой специфики – защитить личные данные физлиц в нашей стране. На текущий момент имеются критерии, согласно которым можно определить: трансграничная передача будет происходить по общим правилам либо для нее установятся ограничения или запреты.

Первое, что мы оцениваем и смотрим – относится ли страна, куда поступают перс.данные к странам, обеспечивающим достойную защиту перс.данных субъектов на своей территории. Такие страны определены приказом НЦЗПД, где указывается, что странами с достойной степенью защиты перс.данных выступают страны-участницы Конвенции Совета Европы о защите физлиц при автоматизированной обработке перс.данных и государства-члены Евразийского экономического союза. К странам такого типа относятся: Аргентина, Польша, Италия, Австрия, Кыргызстан, Албания, Исландия, Андорра, Венгрия, Уругвай, Остров Маврикий и другие.

Когда перс.данные планируется передавать в страны с хорошей и адекватной защитой, то специфика тут не действует и применяются стандартные положения по защите этих перс.данных. Важно учесть, что про перемещение данных заграницу необходимо извещать физлицо, чьи данные передаются – как в рамках получения согласия на передачу, так и в рамках разработки политики. Из полезных сведений, можно указать: в какие страны совершается передача, конкретные компании или органы, кому поступают данные, что с данными происходит.

По общему правилу, в страны, где защита перс.данных не обеспечивается или обеспечивается плохо (Новая Зеландия, Бангладеш, Сенегал, Бразилия, США, Сингапур, Перу, Израиль, Канада и другие) трансграничная передача перс.данных под запретом.

Запрет снимается, когда имеет место определенное исключение, а именно:

• Когда имеется согласие физлица на передачу личных данных заграницу. К такому согласию применяются общеустановленные признаки (свобода, однозначность, информированность). При запросе у физлица согласия, ему нужно сообщить про риски, которые появляются при поступлении перс.данных в страну с плохим или отсутствующим механизмом защиты. К упомянутым рискам можно отнести отсутствие нормативного закрепления защиты перс.данных, отсутствие технологических возможностей для реализации защиты, неприменение фактически законодательства по защите, даже при его наличии и так далее.

• С физлицом действует договор, предмет которого может охватывать и обработку каких-либо данных. Например, когда мы планируем свой отдых, то обращаемся в турагентство за их услугами и далее в рамках договора агентство может передавать наши данные для покупки билетов на самолет, бронирования отеля, оформления трансфера, экскурсии и др. Еще к примеру, по договору поставки поставщик передает данные перевозчику, чтобы отправить товар покупателю.

• У каждого желающего есть возможность получить перс.данные, если он направит нужный запрос для получения информации. Тут мы говорим о данных, находящихся, как правило, в государственных информационных базах, из которых на платной или бесплатной основе можно их запросить через установленную процедуру. Ограничивать перемещение этих перс.данных нет смысла, поскольку уже есть процедуры, предусматривающие их передачу и получение, а запрет будет им напрямую противоречить.

• Чтобы защитить здоровье, жизнь, другие жизненно важные интересы физлица без возможности в моменте получить согласие физлица для использования его перс.данных. Может быть ситуация, когда человеку требуется неотложная медпомощь, а он находится без сознания, и нет возможности истребовать согласие, медработник передает информацию, чтобы успеть спасти жизнь или вовремя сохранить ключевые функции организма.

• Международными договорами предусмотрены положения по перс.данным. В договорах может идти речь о возможности или требовании перемещения перс.данных. Такое положение уже дублирует норму о применимости международных договоров.

• Орган финансового мониторинга совершает передачу или обмен перс.данными в целях принятия мер по предотвращению поименованных преступлений против общественной безопасности. Для целей борьбы с преступностью предоставляется шанс взаимодействовать с зарубежными органами, компаниями и передавать им нужную информацию.

• У НЦЗПД получается определенное разрешение. Для получения разрешения было разработано специальное положение, в котором подробно описана процедура.

• О своей деятельности посредством сети Интернет размещают информацию госорганы, госорганизации и хозобщества, где Беларусь или ее административно-территориальная единица обладают вкладами и принимают в связи с этим решения.
• Перс.данные передаются потому что это установлено как обязанность или полномочие.

С учетом того, что трансграничная передача перс.данных – сложный и многогранный вопрос, то стоит ответственно подойти к его изучению для минимизации нарушений прав физлиц и предотвращении утечки информации за границу. Стоит обращать внимание и на сервисы, через которые вы обслуживаете сайты, используете электронную почту, делаете аналитику и прочее. Во многих случаях получается, что такие сервисы размещены где-то в другом государстве.

Специалисты компании ЮС ИнвестЪ могут помочь вам по всем возникшим вопросам в области трансграничной передачи персональных данных, защиты персональных данных, а также помочь в составлении необходимых документов: https://usiminsk.by/rabota-s-personalnymi-dannymi/.

Статья актуальна по состоянию на 01.12.2023.