Правила принятия решения уполномоченным органом по защите прав субъектов персональных данных о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан
(с изменениями на 14 октября 2024 года)
1. Настоящие Правила определяют порядок принятия решения уполномоченным органом по защите прав субъектов персональных данных о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан.
2. Решение о запрещении или об ограничении трансграничной передачи персональных данных в целях защиты нравственности, здоровья, прав и законных интересов граждан принимается Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций или ее территориальными органами.
3. Оператор до начала осуществления трансграничной передачи персональных данных направляет в соответствии с частью 3 статьи 12 Федерального закона "О персональных данных" (далее - Федеральный закон) в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или ее территориальные органы по месту нахождения оператора уведомление о намерении осуществлять трансграничную передачу персональных данных (далее - уведомление) в виде документа на бумажном носителе или в форме электронного документа, подписанного усиленной квалифицированной электронной подписью.
4. Уведомление подлежит рассмотрению в срок, установленный частью 9 статьи 12 Федерального закона.
5. В случае наличия в поступившем уведомлении неполных сведений, перечень которых установлен частью 4 статьи 12 Федерального закона, или не соответствующих данным, содержащимся в едином государственном реестре юридических лиц и (или) в едином государственном реестре индивидуальных предпринимателей (далее - государственные информационные ресурсы), принимается решение о приостановлении рассмотрения уведомления в целях направления запроса о предоставлении недостающих сведений и (или) пояснений относительно несоответствия сведений данным, содержащимся в государственных информационных ресурсах (далее - запрос о предоставлении недостающих сведений).
6. Решение о приостановлении рассмотрения уведомления в случае, указанном в пункте 5 настоящих Правил, принимается руководителем (уполномоченным заместителем руководителя) Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (территориального органа). Приостановление рассмотрения уведомления осуществляется с даты направления запроса о предоставлении недостающих сведений и допускается на срок не более чем на 10 рабочих дней. Период действия срока приостановления рассмотрения уведомления не включается в срок рассмотрения уведомления, указанный в пункте 4 настоящих Правил.
7. Запрос о предоставлении недостающих сведений с информацией о приостановлении рассмотрения уведомления направляется оператору любым доступным способом, позволяющим подтвердить факт его получения оператором, в том числе по адресу, указанному в уведомлении, не позднее дня, следующего за днем принятия решения о приостановлении рассмотрения уведомления.
8. Недостающие сведения и (или) пояснения относительно несоответствия сведений данным, содержащимся в государственных информационных ресурсах, предоставляются оператором в течение 5 рабочих дней с даты получения запроса о предоставлении недостающих сведений в виде документа на бумажном носителе или в форме электронного документа, подписанного усиленной квалифицированной электронной подписью.
9. При устранении причин, повлекших приостановление рассмотрения уведомления, руководителем (уполномоченным заместителем руководителя) Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (территориального органа) принимается решение о возобновлении рассмотрения уведомления в срок не позднее 3 рабочих дней с даты поступления материалов, свидетельствующих об устранении таких причин. Возобновление рассмотрения уведомления осуществляется со следующего дня после даты принятия решения о возобновлении рассмотрения.
10. О возобновлении рассмотрения уведомления Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций или ее территориальные органы информируют оператора любым доступным способом, позволяющим подтвердить факт его получения оператором, в том числе по адресу, указанному в уведомлении, не позднее дня, следующего за днем принятия решения о возобновлении рассмотрения уведомления.
11. В случае если по истечении срока, указанного в пункте 8 настоящих Правил, оператором не предоставлены недостающие сведения и (или) пояснения относительно несоответствия сведений данным, содержащимся в государственных информационных ресурсах, запрошенные на основании пункта 5 настоящих Правил, либо из предоставленных оператором сведений причины, повлекшие приостановление рассмотрения уведомления не устранены, уведомление с неполными или некорректными сведениями не подлежит рассмотрению, о чем Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций или ее территориальные органы информируют оператора любым доступным способом, позволяющим подтвердить факт его получения оператором, в том числе по адресу, указанному в уведомлении оператора, в течение 3 рабочих дней с даты предоставления сведений или истечения срока, указанного в пункте 8 настоящих Правил.
11_1. В случае поступления от оператора уведомления взамен ранее направленного уведомления вновь поступившее уведомление рассматривается в соответствии с настоящими Правилами, при этом ранее поступившее уведомление рассмотрению не подлежит, о чем Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций или ее территориальные органы информируют оператора любым доступным способом, позволяющим подтвердить факт его получения оператором, в том числе по адресу, указанному в уведомлении оператора, в течение 3 рабочих дней с даты получения вновь поступившего уведомления.
(Пункт дополнительно включен с 30 августа 2023 года постановлением Правительства Российской Федерации от 19 августа 2023 года N 1356)
12. В соответствии с частью 6 статьи 12 Федерального закона при рассмотрении уведомления Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций или ее территориальные органы вправе направить оператору запрос о предоставлении сведений, указанных в части 5 статьи 12 Федерального закона (далее - запрос о предоставлении дополнительных сведений).
13. Основаниями для направления запроса о предоставлении дополнительных сведений являются:
а) отсутствие в распоряжении Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций или ее территориальных органов сведений о наличии у иностранного государства уполномоченного органа в области защиты прав субъектов персональных данных, на территорию которого планируется трансграничная передача персональных данных;
б) планирование трансграничной передачи биометрических персональных данных, специальных категорий персональных данных, персональных данных, полученных в результате обезличивания персональных данных, персональных данных несовершеннолетних лиц;
в) поступление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или ее территориальные органы жалобы на иностранное юридическое лицо, иностранное физическое лицо, зарегистрированных на территории иностранного государства, на территорию которого планируется трансграничная передача персональных данных, деятельность по обработке персональных данных которых соответствует целям трансграничной передачи и дальнейшей обработке персональных данных, указанных в уведомлении, по результатам рассмотрения которой доводы заявителя о нарушении его прав как субъекта персональных данных подтверждены.
14. При наличии оснований, предусмотренных пунктом 13 настоящих Правил, рассмотрение уведомления приостанавливается.
Решение о приостановлении рассмотрения уведомления принимается руководителем (уполномоченным заместителем руководителя) Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (территориального органа).
Приостановление рассмотрения уведомления осуществляется с даты направления оператору запроса о предоставлении дополнительных сведений по основаниям, предусмотренным пунктом 13 настоящих Правил, и допускается на срок, установленный частью 6 статьи 12 Федерального закона. Период действия срока приостановления рассмотрения уведомления не включается в срок рассмотрения уведомления, установленный пунктом 4 настоящих Правил.
15. Запрос о предоставлении дополнительных сведений включает перечень сведений, предусмотренных частью 5 статьи 12 Федерального закона и необходимых для принятия решения по уведомлению, а также информацию о приостановлении рассмотрения уведомления и направляется оператору любым доступным способом, позволяющим подтвердить факт его получения оператором, в том числе по адресу, указанному в уведомлении, не позднее дня, следующего за датой принятия решения о приостановлении рассмотрения уведомления.
16. Сведения, предусмотренные частью 5 статьи 12 Федерального закона, направляются оператором в течение 10 рабочих дней с даты получения запроса о предоставлении дополнительных сведений Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций или ее территориальным органам в виде документа на бумажном носителе или в форме электронного документа, подписанного усиленной квалифицированной электронной подписью.
17. В случае необходимости уточнения и (или) актуализации оператором сведений, предусмотренных частью 5 статьи 12 Федерального закона, у органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, оператор вправе направить в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или ее территориальные органы в виде документа на бумажном носителе или в форме электронного документа, подписанного усиленной квалифицированной электронной подписью уполномоченным лицом, мотивированное уведомление с указанием причин продления срока предоставления запрошенных сведений.
18. В случае направления оператором дополнительного запроса в органы власти иностранного государства, иностранным физическим лицам, иностранным юридическим лицам, которым планируется трансграничная передача персональных данных, срок, установленный пунктом 16 настоящих Правил, может быть продлен, но не более чем на 5 рабочих дней.