Kas ir personas datu pārrobežu pārsūtīšana?

Interneta attīstības un globalizācijas apstākļos teritoriālo ierobežojumu skaits komerciālām darbībām katru dienu kļūst arvien mazāk. Neskatoties uz diezgan sarežģīto ārpolitisko situāciju, pastāvīgi pieaug iekšzemes uzņēmumu skaits, kas sadarbojas ar ārvalstu partneriem. Teritoriālo robežu trūkums prasa ieviest vienotus noteikumus visu attiecību pušu mijiedarbībai. Jo īpaši tas attiecas uz personiskās informācijas apmaiņas procesu. Tālāk apspriedīsim, kā tiek veikta personas datu pārrobežu pārsūtīšana.

2016. gads

Šobrīd tiesību aktos trūkst skaidru noteikumu informācijas apmaiņai ar ārvalstu darījumu partneriem. Kā sākotnējais normatīvais akts komunikāciju jomā bija spēkā Federālais likums Nr. 152. Šis likums regulē personas datu pārrobežu pārsūtīšanas īstenošanu. Kas tas ir? Šo darbību saprot kā personas informācijas sniegšanu ārvalsts, ārvalsts iestādes, fiziskas vai juridiskas personas teritorijā. 2014.gadā tika pieņemts Federālais likums Nr. 242. Tika stājams spēkā 01.punkts. 2016 Šis normatīvais akts ieviesa dažus likumu grozījumus, lai noskaidrotu personas informācijas apstrādes noteikumus informācijas un sakaru tīklos. Tomēr rēķins tika iesniegts Valsts domei Nr. 596277-6 par Art. 242. Saskaņā ar šīm izmaiņām spēkā stāšanās datums tika atlikts līdz 2015. gada janvārim. Līdz ar to federālais likums Nr. 242 ir spēkā vairāk nekā gadu.

Ierobežojumi

Federālais likums Nr. 152 nosaka aizliegumus, saskaņā ar kuriem notiek personas datu pārrobežu pārsūtīšana. Tie ir ierobežojumi, kas saistīti ar RF konstitucionālās sistēmas aizsardzību, veselību, morāli, iedzīvotāju interesēm un tiesībām, valsts drošības un aizsardzības spēju saglabāšanu. Tajā pašā laikā FZ Nr. 152 nenosaka nekādus citus noteikumus. Jo īpaši nav noteikumu, saskaņā ar kuriem valstis, kas nodrošina pienācīgu personas datu aizsardzību, varētu ierobežot personas datu pārrobežu pārsūtīšanu. Tās ir valstis, kas darbojas kā ETS konvencijas Nr.108 dalībnieki, kā arī tās, kas uzskaitītas sarakstā, kas apstiprināts ar Roskomnadzora rīkojumu Nr. 274.

Izņēmumi

Federālais likums Nr. 152 precizē gadījumus, kad, neraugoties uz to, ka nav pienācīgas personas datu aizsardzības, var pārrobežu personas datu pārsūtīšana. Šīs ir šādas situācijas:

1. Ja federālajā likumdošanā paredzēts informācijas nodrošinājums, lai aizsargātu konstitucionālos pamatus, nodrošinātu valsts drošības un aizsardzības spējas, transporta infrastruktūras ilgtspējīgu darbību, aizsargātu sabiedrības, indivīda un valsts intereses pret nelikumīgu iejaukšanos.
2. Kad tiek izpildīts līgums, kura dalībnieks ir sniegtās informācijas nesējs.
3. Ja nepieciešams nodrošināt personas datu aizsardzības subjekta veselības, dzīves un citu svarīgu interešu aizsardzību, kā arī citas personas, ja nav iespējams iegūt pirmās rakstiskās piekrišanas.
4. Saskaņā ar starptautiskajiem līgumiem.
5. Ja tiek saņemta piekrišana personas datu pārsūtīšanai no PND priekšmeta.

Svarīgs brīdis

Ja ir PND priekšmeta atļauja, saskaņā ar Federālo likumu Nr. 152 ir atļauta personas datu pārrobežu pārsūtīšana. Šī atļauja paredz, ka personai tiek paziņots, ka informācija, kas ar viņu saistīta ar viņu personīgi, tiks sniegta ārvalstu darījumu partnerim. Nepieciešamība iegūt šādu dokumentu, nosūtot informāciju valstīm, kas nodrošina pietiekamu aizsardzību, nav noteikta normatīvajā aktā. Tomēr ir svarīgi, lai subjekts informētu par iespējamām darbībām.

Sabiedriskā politika

Lai izvairītos no problēmām, operators norāda:

1. Kas ir pārrobežu pārsūtīšana?
2. Kāda ir sniegtā informācija.
3. Personas, kas saņem informāciju.

Operators arī paziņo Roskomnadzor, ka tiks veikta personas datu pārrobežu pārsūtīšana. To dara, aizpildot / izmainot paziņojumu. Paziņojumā norāda valstis, kuras saņem informāciju. Pirms informācijas apstrādes NDP priekšmets tiek paziņots par gaidāmajām darbībām. Šis noteikums ir atspoguļots politikā, līgumā vai citā dokumentā, ar kuru persona var iepazīties.

Iekšējie noteikumi

Vietējos dokumentos operators uzrāda:

1. Juridiskais pamats personas datu sniegšanai ārvalstu organizācijām. Jo īpaši tiek sniegts normatīvo aktu saraksts, uz kuru pamata tiek apstrādāta un nosūtīta informācija.
2. Noteikumi par personas datu pārrobežu pārsūtīšanu.
3. Darbību un aizsardzības līdzekļu apraksts, ieskaitot tehnisko un kriptogrāfisko informāciju.

Līgums

Operators noslēdz nolīgumu ar organizāciju, kas pārrobežu pārsūtīs personas datus, kas nozīmē, ka pārstrādātājs pieņems pienākumu ievērot informācijas konfidencialitāti, ievērot informācijas aizsardzības prasības un nodrošināt to drošību. Līgumā ir norādīts arī pušu veikto darbību saraksts.

Aizsarglīdzekļu izmantošana

Operatora pienākumos ietilpst vairāku pasākumu īstenošana, lai novērstu nesankcionētu piekļuvi personas informācijai, strādājot ar informāciju. Tajā pašā laikā ir atļauts izmantot nederificētus kriptogrāfiskos aizsardzības līdzekļus, jo:

1. Konvencijas ETS Nr.108 prasības, kuru 12.2. Pants neļauj ierobežojumu radīšanai un īpašas kontroles ieviešanai attiecībā uz informācijas plūsmu, kas dodas uz ārvalsts teritoriju, pamatojoties uz privāto lietu neaizskaramības aizsardzības principu.
2. Ir īpaši nosacījumi naudas līdzekļu eksportam no Krievijas teritorijas, ieskaitot šifrēšanas rīkus.
3. Ārvalstu valsts tiesību aktu specifika, kurā tiek importēta kriptogrāfiskā iekārta, norāda uz attiecīgo kompetento ārvalstu iestāžu atļauju saņemšanu šim nolūkam.

FZ Nr. 242

Kā tika minēts iepriekš, 2014. gadā tika pieņemts likums, kas grozīja vairākus normatīvos aktus, nosakot personas informācijas apstrādes noteikumus informācijas un telekomunikāciju tīklos. FZ Nr. 242 papildina federālo likumu Nr. 152, pieprasot, lai datu vākšanas procesā, arī izmantojot internetu, uzņēmējam būtu jānodrošina to sistematizācija, reģistrēšana, uzkrāšana, precizēšana, uzglabāšana un izgūšana, izmantojot Krievijas teritorijā esošās datubāzes. Šo prasību var neievērot, ja personas informāciju apstrādā, lai:

1. Starptautiskajā līgumā vai likumā noteikto mērķu sasniegšana, lai īstenotu operatora pilnvaras, pienākumus un funkcijas.
2. Tiesu administrēšana, tiesas nolēmuma izpilde, citas struktūras vai darbinieka akts, kas tiek izpildīts saskaņā ar Krievijas likumiem.
3. Federālo, reģionālo, pašvaldību izpildvaras institūciju pilnvaru realizācija, ārpusbudžeta valsts fondos iekļautās struktūras, organizācijas, kas iesaistītas pakalpojumu sniegšanā valsts un vietējā līmenī.
4. Žurnālistu vai mediju (likumīgu), literāro, zinātnisko un citu radošo darbu profesionālu uzdevumu veikšana. Tajā pašā laikā ir jāievēro nosacījums par citu personu interešu nepieļaujamību.

Kā pierāda prakse, pārrobežu informācijas pārsūtīšana tagad ir efektīvs un ērts mijiedarbības instruments. Lietojot pareizi, operatori var samazināt izmaksas, apstrādājot informāciju Krievijā.