Юридические услуги для интернет-проектов
Отличные юристы для необычного бизнеса

+7(495)540-58-56

Звоните в будни с 10 до 20 часов

Получить предварительную консультацию

Минкомсвязи разъяснило применение Закона о локализации персональных данных

7 августа 2015 года на сайте Минкомсвязи были опубликованы разъяснения и ответы на часто задаваемые вопросы относительно Федерального закона №242-ФЗ от 21 июля 2014 года «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» (далее – «Закон»).

10 августа 2015 года

Каких вопросов касаются разъяснения?

В разъяснениях Минкомсвязь определяет сферу действия Закона по территории, кругу лиц и времени, рассматривает вопросы о понятии «сбор персональных данных» и возможности трансграничной передачи данных. Ответы на часто задаваемые вопросы касаются более узких тем, наиболее важные из которых мы собрали в настоящем обзоре.

Применение Закона к иностранным лицам, находящимся за пределами России

В очередной раз подтвердив, что действие Закона ограничено лишь территорией Российской Федерации, Минкомсвязи наконец разъяснил, какая деятельность в сети Интернет будет признаваться совершаемой на территории России. Для этого Минкомсвязи использует критерий направленности деятельности на территорию Российской Федерации. Соответственно, к иностранному лицу, использующему сайт, направленный на территорию Российской Федерации, будут применяться положения Закона (в том числе положение о блокировке сайта на территории России за несоблюдение требований Закона).

Итак, при анализе сайта с точки зрения его направленности на территорию России, будут учитываться:

  • использование доменного имени, связанного с Российской Федерацией или субъектом РФ (.ru, .рф., .su, .москва., moscow и т.п.);
  • наличие русскоязычной версии Интернет-сайта, созданной владельцем такого сайта или по его поручению иным лицом;
  • наличие возможности осуществления расчетов в российских рублях;
  • наличие возможности исполнения заключенного на таком Интернет-сайте договора на территории Российской Федерации (доставки товара, оказания услуги или пользования цифровым контентом на территории России);
  • использование рекламы на русском языке, отсылающей к соответствующему Интернет-сайту;
  • наличие иных обстоятельств, явно свидетельствующих о намерении владельца Интернет-сайта включить российский рынок в свою бизнес-стратегию.

Из разъяснений следует, что наличие российского доменного имени является однозначным показателем направленности на территорию России, в то время как использование русского языка само по себе таким показателем не является и требует дополнительного доказательства. Кроме того, если оператор самостоятельно не разработал порядок определения гражданства субъектов персональных данных, то любые данные, полученные на территории Российской Федерации, по умолчанию считаются персональными данными российских граждан.

Критерий направленности действия и его трактовка Минкомсвязи приведет к тому, что фактически Закон будет применяться к иностранным лицам, владеющими Интернет-ресурсами, популярными в России.

Применение Закона к персональным данным, собранным до 1 сентября 2015 года

Минкосвязи напомнил, что Закон не имеет обратной силы, то есть не может применяться к отношениям, существовавшим до вступления Закона в силу. Вместе с тем, было отмечено, что на персональные данные граждан Российской Федерации, собранные до 1 сентября 2015 года и находящиеся за рубежом, может быть распространено действие Закона, если впоследствии эти персональные данные стали обрабатывать совместно с новыми персональными данными, сбор которых был осуществлен уже после 1 сентября 2015 года. Например, если базы данных, находящиеся за рубежом, будут впоследствии уточняться (обновляться, изменяться) с помощью персональных данных, полученных после 1 сентября 2015 года, без создания базы данных на территории России, то это будет нарушением Закона.

Определение сбора персональных данных

Под сбором понимается целенаправленный процесс получения персональных данных оператором непосредственно от субъекта персональных данных либо через специально привлеченных для этого третьих лиц. Таким образом, действие Закона не распространяется на персональные данные, полученные случайно, а также например, персональные данные работников или представителей юридического лица, полученные по договору с иным юридическим лицом. Соответственно, случаи получения персональных данных от третьих лиц (не от субъектов персональных данных) по договору, целью которого не является передача персональных данных, не является сбором и не влечет за собой обязанности по локализации персональных данных.

Трансграничная передача персональных данных и копии баз данных

Минкомсвязи напомнило, что трансграничная передача осуществляется только в отношении иностранного лица. При этом Закон не запрещает передавать персональные данные, внесенные при их сборе в базу данных на территории Российской Федерации, в базы данных на территории иностранных государств. Отдельно отмечается, что целью создания таких «вторичных баз данных» за рубежом может быть, в частности, резервное копирование персональных данных, оказание услуг по осуществлению рекламных рассылок. Также отмечается, что Закон не запрещает удаленного доступа к базам данных, находящихся на территории Российской Федерации, с территории другого государства.

Минкомсвязи отдельно указывает, что Закон не ограничивает право российских лиц иметь копии базы данных за рубежом наряду с базой данных на территории России. При этом для соблюдения Закона при создании базы данных за рубежом важно, чтобы объем данных, находящихся в базах за пределами Российской Федерации, не превышал объем данных, находящихся в базах на территории Российской Федерации.

Отметим, что выбирая между созданием копии базы данных за рубежом и трансграничной передачей данных третьему лицу для резервного копирования, необходимо учитывать, что при трансграничной передаче ответственность за дальнейшие действия с персональными данными несет иностранное лицо по применимому к нему законодательству, в то время как при самостоятельном создании копии базы данных ответственность остается на российском операторе персональных данных.

Обработка персональных данных за рубежом

Минкомсвязи отметило, что в соответствии с Законом обработка персональных данных за рубежом может происходить способами, непоименованными в Законе: путем использования (действия с персональными данными, не относящиеся к иным формам обработки персональных данных, в том числе принятие решений на основе персональных данных), передачи (распространение, предоставление, доступ), обезличивания, блокирования, удаления, уничтожения персональных данных. Тем не менее, на наш взгляд, возможность практического использования непоименованных способов очень ограничена, поскольку Закон распространяется на осуществление оператором обработки собранных персональных способами, которые технологически сложно отделить от других: систематизация, накопление, хранение, уточнение, извлечение.

Также Минкомсвязи уточнил, что согласие самого субъекта на осуществление обработки персональных данных любыми способами за рубежом не может являться основанием для неисполнения обязанностей оператора персональных данных по Закону.

Разъяснения, данные Минкомсвязи, и ответы на дополнительные вопросы доступны по ссылке http://www.minsvyaz.ru/ru/personaldata/#1438546984884.

Напоминаем, что закон вступает в силу с 01 сентября 2015 года. К этому моменту мы рекомендуем привести в соответствие с законом политики и положения по обработке персональных данных, а также подготовить иные документы, подтверждающие соблюдение требований закона.

Буду рад ответить на возникшие вопросы.

-----

Артем Толкачев

Управляющий партнер

Тел.: + 7 (495) 540 58 56

Моб: + 7 (985) 152 39 09

e-mail: artem_tolkachev@atplaw.ru

Если Вам понравилась статья, пожалуйста, порекомендуйте ее друзьям

Назначить встречу

кратко опишите ситуацию и мы оперативно свяжемся с Вами

Контактная информация

Общество с ограниченной ответственностью
«Юридическая фирма «Толкачев и Партнеры»

Наш офис расположен по адресу:

Российская Федерация, город Москва, МФК "Савеловский Сити", ул. Новодмитровская д. 2 стр. 2

Для получения необходимой информации вы можете позвонить нам по телефону или отправить письмо по электронной почте.

Телефон / факс:

+7 (495) 540-58-56

e-mail:

clients@atplaw.ru

Получить предварительную консультацию

Получить консультацию

Заказать услугу

Заказать услугу
или обсудить вопрос

Заказать расчёт стоимости

Добрый день! Ваш запрос получен. Мы свяжемся с Вами в начале ближайшего рабочего дня