Трансграничная передача персональных данных

Оператор имеет право передавать персональные данные граждан Беларуси только пользователям из тех стран, которые включены в перечень иностранных государств, обеспечивающих надлежащую защиту прав субъектов, сообщает Национальный центр защиты персональных данных.

«Недлежащим» считается уровень защиты персональных данных (ПД) не ниже предусмотренного на территории Беларуси Законом от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон).

ПД могут передаваться по правилам ст. 9 Закона.

Трансграничная передача запрещена, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов ПД, за исключением случаев, когда:

– дано согласие субъекта при условии, что он проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня защиты ПД;

– данные получены на основании договора, заключенного (заключаемого) с субъектом, в целях совершения действий, установленных этим договором;

– данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;

– такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД или иных лиц, если получение согласия субъекта невозможно;

– обработка ПД осуществляется в рамках исполнения международных договоров РБ;

– такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;

– получено соответствующее разрешение НЦЗПД.

В перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, включены иностранные государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 г. (далее – конвенция). Эта установка закреплена в приказе директора НЦЗПД от 15.11.2021 № 14 «О трансграничной передаче персональных данных».

В перечне 55 стран, включая Азербайджан, Армению, Бельгию, Болгарию, Великобританию, Венгрию, Германию, Грецию, Грузию, Данию, Испанию, Италию, Латвию, Литву, Норвегию, Польшу, Португалию, Румынию, Сербию, Турцию, Украину, Францию, Эстонию, Россию и др.

Если страна есть в перечне, то данные субъекта передаются с соблюдением общих положений об обработке ПД (ст.ст. 4, 6 и 8 Закона) без получения каких-либо дополнительных разрешений.

Если в государстве, куда передаются ПД, не обеспечивается надлежащий уровень защиты прав субъектов ПД (страны нет в перечне), то субъект должен быть проинформирован оператором о рисках, возникающих в связи с отсутствием надлежащего уровня защиты ПД. Кроме того, для получения разрешения на трансграничную передачу ПД заявитель вправе лично или через своих представителей подать в НЦЗПД заявление (форма – на сайте cpd.by) и приложить необходимые документы.