Проект о передаче данных за рубеж прошёл первое чтение
В июне 2022 года проект об уведомлении о передаче данных за рубеж приняли в первом чтении. Он также предусматривал ограничение обработки биометрии детей.
Что произошло
В июне 2022 года Госдума приняла в первом чтении проект № 101234-8 о защите субъектов персональных данных. В описании инициативы была предусмотрена обязанность операторов информировать о намерении передать персональные данные за рубеж.
В отдельных случаях такую передачу предполагалось ограничивать. Одновременно проект затрагивал обработку биометрических персональных данных несовершеннолетних. Краткое сообщение не раскрывало всех оснований ограничений и окончательного порядка уведомления.
Что это значит для бизнеса
Для компании, передающей данные иностранному партнёру или сервису, инициатива означала необходимость учитывать отдельный порядок трансграничной передачи. Чтобы оценить его влияние, нужно было определить получателя, страну и содержание передаваемой информации.
Работа с биометрией детей требовала самостоятельной проверки. По сообщению нельзя установить, какие операции охватывало ограничение и какие исключения предполагались. Первое чтение ещё не подтверждало окончательный текст новых требований или дату их начала.
Как использовать этот вывод
Для оценки инициативы составьте перечень передач данных за рубеж и оснований таких операций. Отдельно выделите обработку биометрии несовершеннолетних, если она есть в деятельности компании.
Для решения по конкретной операции используйте принятый закон и правила соответствующего периода. Сообщение о первом чтении помогает определить затронутые процессы, но не устанавливает готовую форму уведомления и не позволяет судить о размере ответственности за утечку данных.