Операторы обязаны согласовывать передачу персональных данных за рубеж с Роскомнадзором, но могут получить от ведомства отказ. Такие положения закона об усилении защиты личных сведений о россиянах вступают в силу 1 марта. Нововведения не повлияют на повседневную жизнь людей, заверили «Парламентскую газету» авторы поправок. А эксперты предупредили, что если Роскомнадзор все-таки решит заняться иностранными игроками, то делать покупки за рубежом может стать гораздо труднее.
Кому мы доверяем
Операторы будут информировать Роскомнадзор о намерении передать персональные данные в иностранные государства. При угрозе для обороны, безопасности и основ конституционного строя эту передачу ограничат, записано в законе. Оператор в данном случае — любая компания, которая использует информацию о людях: имя, дату рождения, адрес, телефон, электронную почту и прочее. Это могут быть зарубежный интернет-магазин, сервис бронирования отелей, аренды автомобилей за рубежом или любая другая организация, при взаимодействии с которой человек указывает информацию о себе.
Роскомнадзор формирует перечни государств, которые обеспечивают адекватную защиту прав субъектов персональных данных, и где этого не происходит. В первую группу «доверенных» входят европейские государства и ряд дружественных России стран, например Китай, Израиль, Аргентина, Казахстан, Мексика и другие. А США оказались во второй группе, там есть риски для персональных данных. Для «доверенных» стран закон предусматривает уведомительный порядок передачи данных, для остальных — разрешительный, то есть организации нужно будет дождаться отмашки Роскомнадзора, чтобы начать взаимодействие с зарубежными партнерами.
Изменения призваны усилить защиту персональных данных россиян и сведений, позволяющих идентифицировать военнослужащих и сотрудников правоохранительных органов, объяснял при прохождении закона в парламенте спикер Госдумы Вячеслав Володин.
Покупатели не заметят
Ни для граждан, ни для законопослушных участников рынка данных нововведения не создадут никаких проблем, заверил «Парламентскую газету» соавтор поправок, глава думского IT-Комитета Александр Хинштейн: «Новая норма устанавливает более четкий механизм трансграничной передачи данных и касается российских операторов. Если человек совершает покупки за рубежом в частном порядке, ограничить это невозможно».
Многие зарубежные компании либо имеют российские представительства, как, например, AliExpress, либо принимают деньги через российских юрлиц. Такой способ стал особенно популярным в прошлом году, когда мировые платежные системы Visa и Mastercard приостановили расчеты по выпущенным в нашей стране картам. То есть во взаимодействии нашего покупателя и тамошнего продавца появился посредник, тот самый оператор, который собирает данные человека здесь и передает их туда. Он-то и обязан с 1 марта сообщить о своих действиях Роскомнадзору и, пока не дождется разрешения, не иметь никаких дел с иностранцами.
У наших операторов было полгода, чтобы уладить формальности с контролирующим органом, — столько длился переходный период вступления закона в силу, напомнил Александр Хинштейн. Но даже если компания не успела это сделать или начала вести дела с иностранцами только сейчас, то просить в Роскомнадзоре разрешения нужно только один раз.
Как получить данные
Как в Роскомнадзоре будут понимать угрозу безопасности страны, доподлинно не известно, но если у ведомства появились полномочия запрещать обмен данными с зарубежьем, то оно ими наверняка воспользуется, предположил соучредитель Сообщества профессионалов в области приватности Алексей Мунтян. «Сегодня законодательство о персональных данных находится вне политического контекста, но у государства неоднократно возникали претензии к тем же американским компаниям за то, что они хранят данные россиян на серверах вне нашей страны, — объяснил эксперт. — Не исключаю, что это может стать поводом ограничить передачу данных конкретной компании или целой стране. И тогда последствия ощутят все клиенты».
Есть в новом законе еще один волнующий экспертов, теперь уже по недвижимости, пункт. С 1 марта нельзя будет получить сведения о собственнике недвижимости без согласия самого владельца. Есть опасения, что может осложнить проведение общих собраний в домах и сделок с жильем. Потребуется дополнительная проверка права собственности, чтобы исключить риск покупателя, рассказала «Парламентской газете» руководитель правового комитета Российской гильдии риелторов Валерия Козлова.
Если человек заинтересован в скорейшей продаже своей квартиры, то может сам предоставить доступ к данным из ЕГРН через сайт госуслуг. Запрос на получение сведений перед сделкой могут направить банк или страховая компания, а госорганы, правоохранители, нотариусы или супруги собственников могут получать выписки, как и раньше, без ограничений, сообщили в гильдии риелторов. Кроме того, сохраняется возможность проверки истории квартиры, данных о предыдущих жильцах.
Что касается общих собраний в домах, то их проведение действительно может затянуться, предположила зампред Комитета Госдумы по ЖКХ Светлана Разворотнева, зато новый порядок поставит еще одну препону подделкам протоколов решений таких собраний. Кроме того, теперь есть возможность проводить собрания в онлайн-формате, без лишних бюрократических формальностей.