Для запрета передачи данных предложили процедуру ведомств
В сентябре 2022 года предложили процедуру запрета передачи данных по представлению ведомств. Проект различал сроки решения Роскомнадзора и обращения о снятии запрета.
Что произошло
В сентябре 2022 года опубликовали проект постановления о запрете или ограничении трансграничной передачи персональных данных по представлению уполномоченного органа. В проекте Роскомнадзору отводили пять рабочих дней после поступления представления для принятия решения.
Направлять представление могли перечисленные органы, включая Минобороны, МИД и ФСБ, а также иные предусмотренные федеральные ведомства. Ограничение могло касаться передачи в определённое государство или указанных участников. Это не было обычным запросом частного контрагента заблокировать передачу.
Что это значит для бизнеса
В проекте разделялись устранение причин на уровне иностранного государства и действия конкретного оператора. Если оператор устранял собственные причины, ему предлагалось обращаться с подтверждениями в орган, который инициировал ограничение; на рассмотрение такого обращения отводили десять рабочих дней.
При устранении причин на территории государства инициирующий орган должен был вынести представление о прекращении запрета или ограничения и направить его Роскомнадзору в течение пяти рабочих дней после вынесения. Эти сроки относятся к разным действиям и не складываются в универсальную гарантию снятия любого запрета за пять дней.
Как использовать этот вывод
Для подготовки к такому порядку определите зарубежных получателей и цели передачи, а также кто отвечает за устранение возможных причин ограничения. Сохраните документы о предпринятых изменениях и соответствующих участниках.
При реальном ограничении сначала выясните основание и инициировавший его орган, затем проверяйте действующую процедуру. Описанные сроки относятся к проекту сентября 2022 года; применять их к позднему решению без сверки окончательных правил нельзя.