1 июля 2025 года вступают в силу изменения в Закон о персональных данных[1], которые прямо запрещают осуществление записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан РФ при их сборе с использованием баз данных, расположенных за рубежом.
Возникали опасения, что новое регулирование может трактоваться как введение полного запрета на любую трансграничную передачу персональных данных граждан РФ, поскольку по итогам такой передачи неизбежно, как минимум, накопление, хранение и извлечение персональных данных в зарубежных базах. Вместе с тем, на наш взгляд, такой вывод является неверным, поскольку:
Роскомнадзор в частном ответе на запрос адвоката нашего бюро подтвердил правильность нашего подхода. Регулятор указал, что внесенная поправка не устанавливает ограничений на осуществление трансграничной передачи персональных данных, которые были ранее собраны и обработаны с использованием баз данных, находящихся на территории РФ. Таким образом, трансграничная передача персональных данных и последующее их хранение и извлечение в зарубежных базах данных в объёмах, не превышающих объём обработанных в России персональных данных, новыми нормами не запрещается.
Данный вывод имеет ключевое значение для российских компаний, сохраняющих международное присутствие. Он подтверждает возможность продолжения трансграничных потоков персональных данных граждан РФ при соблюдении установленных законом условий (включая локализацию первичной обработки и получение согласия субъекта).
* * *
Мы оказываем комплексную правовую поддержку в вопросах разработки и имплементации надежных процедур обработки персональных данных, обеспечивающих соблюдение актуальных требований законодательства.
[1] Изменения вносятся в часть 5 статьи 18 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
