Покупка билет на самолет в отпуск, использование соцсетей и маркетплейсов, трудоустройство в другой стране и другие события связаны с передачей персональных данных, в том числе в другие страны. При этом регулирование персональных данных в разных странах настолько различное, что создает риски, что страна, куда передаются наши персональные данные, может предоставлять меньший уровень защиты, чем страна, в которой были собраны данные. Поэтому при трансграничной передаче данных регуляторы вынуждены придумывать механизмы, чтобы обеспечить защиту данных не хуже, чем в своей стране. Одним из них служит решение регулятора об адекватности защиты данных в стране-получателе на основе согласованных мер.
А в чем собственно проблема?
- Персональные данные на то и персональные, что у них есть субъект (мы с вами). Более свободное использование данных (с учетом рисков реидентификации – даже обезличенных) чревато несанкционированным вмешательством в частную жизнь: от назойливых рекламодателей до спецслужб другой страны. Даже если вам нечего скрывать, это неприятно;
- В современной экономике данные – это ресурс. При усложнении их передачи между странами растут издержки вовлеченных в международную торговлю компаний. Это может приводить к удорожанию для пользователей импортируемых товаров и услуг;
- Найти баланс между конфиденциальностью и простотой движения ПД не всегда удается.
В Мониторинге № 7 (за июль 2024 г.) эксперты Лаборатории анализа лучших мировых практик демонстрируют эти проблемы и историю принятых в разное время решений ЕС об адекватности защиты ПД в США и их оспаривания г-ном М. Шремсом – пользователем Facebook и активистом из Австрии, который последовательно подвергает сомнению перед судом адекватность защиты ПД, предоставляемой договоренностями ЕС и США, от вмешательства госорганов США, в частности, массового сбора ПД в соцсетях спецслужбами.
А как в России? – В части передачи ПД в другие страны закон в России строже, чем в ЕС: даже при признании адекватности защиты ПД в стране их передача сопровождается решением Роскомнадзора. Вместе с тем в современном цифровом мире это не гарантирует отсутствие несанкционированного использования ПД.