Елена Авакян

С 1 марта 2023 г. вступят в силу новые правила трансграничной передачи персональных данных — ч. 8, 9, 12, 13 ст. 12 Федерального закона «О персональных данных» (далее — Закон о ПД). Правительство приняло два постановления (от 10.01.2023 № 61 и от 16.01.2023 № 242), которыми утверждены правила принятия решения о запрещении или об ограничении трансграничной передачи ПД и о запрещении или об ограничении трансграничной передачи ПД в целях защиты нравственности, здоровья, прав и законных интересов граждан. Данные правила также вступят в силу 1 марта. Эксперты рассказали, в чем между ними разница и что необходимо учесть бизнесу после их вступления в силу с 01.03.2023.

В ходе очередной пленарной сессии Парламентской ассамблеи Совета Европы, которая состоялась в октябре, была отправлена на доработку резолюция об изменении порядка голосования относительно возможности лишения той или иной страны права голоса. Сама по себе резолюция предполагала изменение числа голосующих, определяющего порядок принятия соответствующего решения, — с простого большинства присутствующих делегаций, как это предусмотрено сейчас, до большинства квалифицированного. Строго говоря, принятие резолюции представляло бы собой попытку усложнить процедуру сохранения санкций в отношении участников ПАСЕ, что напрямую касалось вопроса восстановления за Российской Федерацией права голоса в Совете Европы. Тем не менее данный документ не отвечал бы в полной мере интересам РФ, поскольку Россия полагает, что отказ в возможности высказаться какой бы то ни было стране не должен быть инструментом в деятельности Парламентской ассамблеи. По мнению российской стороны, данное ограничение не вполне отвечает принципам, принятым в Совете Европы.

Среди предпринимателей многие не любят General Data Protection Regulation (далее — GDPR) и считают, что это прокрустово ложе регулирования, в которое пытаются загнать бизнес. Последствием неисполнения регламента Европейского Союза, вступившего в силу 25 мая 2018 г., могут стать штраф до 20 млн долл. или оборотные штрафы до 4% оборота. А также санкции в виде запрета на работу с персональными данными граждан ЕС, которые будут вынуждать компании самостоятельно отрезать сегмент рынка и проверять, не заходят ли к ним граждане Евросоюза. В условиях глобального цифрового пространства исполнение подобных требований становится крайне проблематичным, тем более что оно должно касаться не только платежей, но и любой передачи информации, в том числе пересылки писем. Это серьезный риск: несохранение персональных данных может стать причиной банкротства.