⚡️ С 1 июля вступают в силу новые поправки в Закон о персональных данных»
Привожу на слайде изменения.
Вы что-то поняли из них? Вот бизнес, юристы и эксперты в области персональных данных (ПДн) бурно дискутируют, что же, собственно, меняется.
Коллеги из Runetlex выделили следующие подходы к интерпретации новых требований о локализации:
1️⃣ Базы данных с ПДн россиян должны размещаться только в РФ без возможности последующей трансграничный передачи;
2️⃣ Базы данных с ПДн россиян должны размещаться только в РФ с возможностью последующей трансграничный передачи;
3️⃣ Базы данных с собранными ПДн россиян должны размещаться только в РФ, за рубежом возможно размещать базы со сгенерированным* ПДн;
4️⃣ Базы данных с собранными ПДн для первичной цели размещаются в РФ, за рубежом возможно размещение таких баз для «вторичной цели».
Понять какой из подходов является наиболее реальным — сложно, потому что правоприменительной и судебной практики, а также разъяснений уполномоченных органов нет.
В частных разъяснениях Роскомнадзор высказывает позицию, что требование об использовании баз данных, находящихся в РФ, распространяется на этап сбора персональных данных и не ограничивает возможность их последующей трансграничной передачи за пределы РФ при соблюдении требований ст. 12 Закона о персональных данных
Что сейчас делать:
1️⃣ Проверить фактическое расположение баз данных и серверов, на которых хранятся ПДн россиян;
2️⃣ Актуализировать внутренние документы, включить в них этот запрет;
3️⃣ Отслеживать появление разъяснений Роскомнадзора и практики применения нормы о
локализации персональных данных в новой редакции.
