Правила принятия решения о запрещении или об ограничении трансграничной передачи персональных данных уполномоченным органом по защите прав субъектов персональных данных и информирования операторов о принятом решении
1. Настоящие Правила определяют порядок принятия решения о запрещении или об ограничении трансграничной передачи персональных данных уполномоченным органом по защите прав субъектов персональных данных (далее - уполномоченный орган), а также порядок информирования операторов о принятом решении.
2. Решение о запрещении или об ограничении трансграничной передачи персональных данных принимается Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в целях, определяемых частью 12 статьи 12 Федерального закона "О персональных данных", на основании поступивших представлений от федеральных органов исполнительной власти.
3. Представления направляются федеральными органами исполнительной власти, определенными в соответствии с частью 12 статьи 12 Федерального закона "О персональных данных".
4. Для принятия решения, указанного в пункте 2 настоящих Правил, уполномоченным органом направляется представление, содержащее в себе следующие сведения:
а) наименование иностранного государства, в отношении которого предлагается принять решение о запрещении или об ограничении трансграничной передачи персональных данных;
б) описание обстоятельств, свидетельствующих о необходимости принятия решения о запрещении или об ограничении трансграничной передачи персональных данных, указание конкретных норм законодательства Российской Федерации, послуживших основанием для вынесения представления;
в) заключение о содержании решения (о запрещении или об ограничении трансграничной передачи персональных данных), которое предлагается для принятия по итогам рассмотрения представления;
г) сведения об операторе (операторах), которому (которым) осуществление трансграничной передачи персональных данных предлагается запретить или ограничить - полное наименование юридического лица либо фамилия, имя, отчество (при наличии) для физического лица, идентификационный номер налогоплательщика, номера контактных телефонов, почтовые адреса и адреса электронной почты;
д) дата, с которой трансграничная передача персональных данных должна быть запрещена или ограничена.
5. Представление направляется в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций на бумажном носителе или в форме электронного документа, подписанного усиленной квалифицированной электронной подписью.
6. Представление подлежит рассмотрению Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в течение 5 рабочих дней с даты поступления представления, по результатам которого принимается решение о запрещении или об ограничении трансграничной передачи персональных данных.
7. В случае если сведения, предусмотренные пунктом 4 настоящих Правил, содержащиеся в представлении, являются неполными, Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций направляется запрос уполномоченному органу, направившему представление, о направлении недостающих сведений, при этом срок рассмотрения представления, установленный пунктом 6 настоящих Правил, приостанавливается с даты направления указанного запроса.
Срок направления уполномоченным органом недостающих сведений не может превышать 10 рабочих дней с даты получения уполномоченным органом указанного запроса.
Срок рассмотрения представления возобновляется со следующего дня после даты поступления в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций от уполномоченного органа недостающих сведений.
В случае если уполномоченным органом не направлены недостающие сведения в установленный в настоящем пункте срок, представление не подлежит рассмотрению и возвращается уполномоченному органу.
8. Должностными лицами, уполномоченными на принятие решения о запрещении или об ограничении трансграничной передачи персональных данных, принятого на основании представления, являются:
а) руководитель Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций;
б) заместитель руководителя Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций.
9. Действие запрета, введенного решением о запрещении трансграничной передачи персональных данных, принятым на основании представления, распространяется на осуществление трансграничной передачи персональных данных, указанной в представлении.
10. Действие ограничения, введенного решением об ограничении трансграничной передачи персональных данных, принятым на основании представления, распространяется на содержание и объем персональных данных, планируемых к трансграничной передаче, а также на категории субъектов персональных данных, персональные данные которых планируются к трансграничной передаче.
11. Решение о запрещении или об ограничении трансграничной передачи персональных данных должно содержать следующие сведения:
а) наименование иностранного государства, на территорию которого запрещена или ограничена трансграничная передача персональных данных;
б) информация о представлении, послужившем основанием для принятия решения о запрещении или об ограничении трансграничной передачи персональных данных;
в) сведения об операторе (операторах), которому (которым) осуществление трансграничной передачи персональных данных предлагается запретить или ограничить - полное наименование юридического лица либо фамилия, имя, отчество (при наличии) для физического лица, идентификационный номер налогоплательщика;
г) дата, с которой трансграничная передача персональных данных запрещена или ограничена.
12. Решение о запрещении или об ограничении трансграничной передачи персональных данных, принятое на основании представления, направляется уполномоченному органу, направившему представление, а также оператору (операторам) не позднее дня, следующего за днем принятия решения, любым доступным способом, позволяющим подтвердить факт его получения адресатом, в том числе по адресу, указанному в уведомлении оператора о намерении осуществлять трансграничную передачу персональных данных.