Постановление Правительства РФ от 10.01.2023 N 6 "Об утверждении Правил принятия решения о запрещении или об ограничении трансграничной передачи персональных данных уполномоченным органом по защите прав субъектов персональных данных и информирования операторов о принятом решении"

ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ

ПОСТАНОВЛЕНИЕ
от 10 января 2023 г. N 6

ОБ УТВЕРЖДЕНИИ ПРАВИЛ
ПРИНЯТИЯ РЕШЕНИЯ О ЗАПРЕЩЕНИИ ИЛИ ОБ ОГРАНИЧЕНИИ
ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ УПОЛНОМОЧЕННЫМ
ОРГАНОМ ПО ЗАЩИТЕ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
И ИНФОРМИРОВАНИЯ ОПЕРАТОРОВ О ПРИНЯТОМ РЕШЕНИИ

В соответствии с частью 13 статьи 12 Федерального закона "О персональных данных" Правительство Российской Федерации постановляет:

1. Утвердить прилагаемые Правила принятия решения о запрещении или об ограничении трансграничной передачи персональных данных уполномоченным органом по защите прав субъектов персональных данных и информирования операторов о принятом решении.

2. Настоящее постановление вступает в силу с 1 марта 2023 г.

Председатель Правительства
Российской Федерации
М.МИШУСТИН

Утверждены
постановлением Правительства
Российской Федерации
от 10 января 2023 г. N 6

ПРАВИЛА
ПРИНЯТИЯ РЕШЕНИЯ О ЗАПРЕЩЕНИИ ИЛИ ОБ ОГРАНИЧЕНИИ
ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ УПОЛНОМОЧЕННЫМ
ОРГАНОМ ПО ЗАЩИТЕ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
И ИНФОРМИРОВАНИЯ ОПЕРАТОРОВ О ПРИНЯТОМ РЕШЕНИИ

1. Настоящие Правила определяют порядок принятия решения о запрещении или об ограничении трансграничной передачи персональных данных уполномоченным органом по защите прав субъектов персональных данных (далее - уполномоченный орган), а также порядок информирования операторов о принятом решении.

2. Решение о запрещении или об ограничении трансграничной передачи персональных данных принимается Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в целях, определяемых частью 12 статьи 12 Федерального закона "О персональных данных", на основании поступивших представлений от федеральных органов исполнительной власти.

3. Представления направляются федеральными органами исполнительной власти, определенными в соответствии с частью 12 статьи 12 Федерального закона "О персональных данных".

4. Для принятия решения, указанного в пункте 2 настоящих Правил, уполномоченным органом направляется представление, содержащее в себе следующие сведения:

а) наименование иностранного государства, в отношении которого предлагается принять решение о запрещении или об ограничении трансграничной передачи персональных данных;

б) описание обстоятельств, свидетельствующих о необходимости принятия решения о запрещении или об ограничении трансграничной передачи персональных данных, указание конкретных норм законодательства Российской Федерации, послуживших основанием для вынесения представления;

в) заключение о содержании решения (о запрещении или об ограничении трансграничной передачи персональных данных), которое предлагается для принятия по итогам рассмотрения представления;

г) сведения об операторе (операторах), которому (которым) осуществление трансграничной передачи персональных данных предлагается запретить или ограничить - полное наименование юридического лица либо фамилия, имя, отчество (при наличии) для физического лица, идентификационный номер налогоплательщика, номера контактных телефонов, почтовые адреса и адреса электронной почты;

д) дата, с которой трансграничная передача персональных данных должна быть запрещена или ограничена.

5. Представление направляется в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций на бумажном носителе или в форме электронного документа, подписанного усиленной квалифицированной электронной подписью.

6. Представление подлежит рассмотрению Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в течение 5 рабочих дней с даты поступления представления, по результатам которого принимается решение о запрещении или об ограничении трансграничной передачи персональных данных.

7. В случае если сведения, предусмотренные пунктом 4 настоящих Правил, содержащиеся в представлении, являются неполными, Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций направляется запрос уполномоченному органу, направившему представление, о направлении недостающих сведений, при этом срок рассмотрения представления, установленный пунктом 6 настоящих Правил, приостанавливается с даты направления указанного запроса.

Срок направления уполномоченным органом недостающих сведений не может превышать 10 рабочих дней с даты получения уполномоченным органом указанного запроса.

Срок рассмотрения представления возобновляется со следующего дня после даты поступления в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций от уполномоченного органа недостающих сведений.

В случае если уполномоченным органом не направлены недостающие сведения в установленный в настоящем пункте срок, представление не подлежит рассмотрению и возвращается уполномоченному органу.

8. Должностными лицами, уполномоченными на принятие решения о запрещении или об ограничении трансграничной передачи персональных данных, принятого на основании представления, являются:

а) руководитель Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций;

б) заместитель руководителя Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций.

9. Действие запрета, введенного решением о запрещении трансграничной передачи персональных данных, принятым на основании представления, распространяется на осуществление трансграничной передачи персональных данных, указанной в представлении.

10. Действие ограничения, введенного решением об ограничении трансграничной передачи персональных данных, принятым на основании представления, распространяется на содержание и объем персональных данных, планируемых к трансграничной передаче, а также на категории субъектов персональных данных, персональные данные которых планируются к трансграничной передаче.

11. Решение о запрещении или об ограничении трансграничной передачи персональных данных должно содержать следующие сведения:

а) наименование иностранного государства, на территорию которого запрещена или ограничена трансграничная передача персональных данных;

б) информация о представлении, послужившем основанием для принятия решения о запрещении или об ограничении трансграничной передачи персональных данных;

в) сведения об операторе (операторах), которому (которым) осуществление трансграничной передачи персональных данных предлагается запретить или ограничить - полное наименование юридического лица либо фамилия, имя, отчество (при наличии) для физического лица, идентификационный номер налогоплательщика;

г) дата, с которой трансграничная передача персональных данных запрещена или ограничена.

12. Решение о запрещении или об ограничении трансграничной передачи персональных данных, принятое на основании представления, направляется уполномоченному органу, направившему представление, а также оператору (операторам) не позднее дня, следующего за днем принятия решения, любым доступным способом, позволяющим подтвердить факт его получения адресатом, в том числе по адресу, указанному в уведомлении оператора о намерении осуществлять трансграничную передачу персональных данных.

В случае если решение о запрещении или об ограничении трансграничной передачи персональных данных принято в отношении иностранного государства, такое решение дополнительно направляется операторам, осуществляющим трансграничную передачу персональных данных на территорию соответствующего иностранного государства, сведения о которых внесены в реестр операторов, осуществляющих обработку персональных данных, не позднее дня, следующего за днем принятия решения, любым доступным способом, позволяющим подтвердить факт его получения адресатом, в том числе по адресу, указанному в уведомлении оператора о намерении осуществлять трансграничную передачу персональных данных.

В случае если решение о запрещении или об ограничении трансграничной передачи персональных данных принято в отношении оператора (операторов), такое решение дополнительно направляется оператору (операторам), трансграничная передача персональных данных которому (которым) запрещена или ограничена, не позднее дня, следующего за днем принятия решения, любым доступным способом, позволяющим подтвердить факт его получения адресатом, в том числе по адресу, указанному в уведомлении оператора о намерении осуществлять трансграничную передачу персональных данных.

13. В случае если на территории иностранного государства, на территорию которого запрещена или ограничена трансграничная передача персональных данных, устранены причины, послужившие основанием для принятия Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций решения о запрещении или об ограничении трансграничной передачи персональных данных, уполномоченный орган, направивший представление, выносит представление о прекращении действия запрета или ограничения на трансграничную передачу персональных данных и направляет его в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций в течение 5 рабочих дней с даты вынесения такого представления.

В таком представлении помимо сведений, предусмотренных подпунктами "а" - "г" пункта 4 настоящих Правил, указывается дата прекращения действия запретов или ограничений на трансграничную передачу персональных данных.

14. В случае устранения оператором причин, послуживших основанием для принятия Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций решения о запрещении или об ограничении трансграничной передачи персональных данных, такой оператор вправе обратиться в уполномоченный орган, вынесший представление, о снятии такого запрета или ограничений на трансграничную передачу персональных данных с приложением подтверждающих материалов.

15. Обращение оператора о снятии запрета или ограничения трансграничной передачи персональных данных рассматривается уполномоченным органом в течение 10 рабочих дней с даты его получения. В случае необходимости запроса дополнительных сведений указанный срок может быть продлен уполномоченным органом на 20 рабочих дней с уведомлением оператора, направившего такое обращение.

О результатах рассмотрения такого обращения оператор, направивший такое обращение, информируется уполномоченным органом любым доступным способом, позволяющим подтвердить факт его получения адресатом.

16. В случае если по результатам рассмотрения обращения уполномоченным органом принято решение об устранении причин, послуживших основанием для принятия Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций решения о запрещении или ограничении трансграничной передачи персональных данных, уполномоченный орган выносит представление о прекращении действия запретов или ограничений на трансграничную передачу персональных данных и направляет его в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций в течение 5 рабочих дней с даты вынесения такого представления.

В таком представлении помимо сведений, предусмотренных подпунктами "а" - "г" пункта 4 настоящих Правил, указывается дата прекращения действия запретов или ограничений на трансграничную передачу персональных данных.

17. В течение 5 рабочих дней с даты поступления в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций представления, вынесенного в порядке, установленном пунктом 13 или 16 настоящих Правил, принимается решение о прекращении действия запретов или ограничений на трансграничную передачу персональных данных.

18. Решение о прекращении действия запретов или ограничений на трансграничную передачу персональных данных, принятое на основании представления, предусмотренного пунктом 13 или 16 настоящих Правил, направляется уполномоченному органу, направившему такое представление, не позднее дня, следующего за днем принятия решения, любым доступным способом, позволяющим подтвердить факт его получения адресатом.

В случае если решение о прекращении действия запрета или ограничения на трансграничную передачу персональных данных принято на основании представления в отношении иностранного государства, такое решение дополнительно направляется операторам, осуществлявшим трансграничную передачу персональных данных на территорию соответствующего иностранного государства, сведения о которых внесены в реестр операторов, осуществляющих обработку персональных данных, не позднее дня, следующего за днем принятия решения, любым доступным способом, позволяющим подтвердить факт его получения адресатом.

В случае если решение о прекращении действия запретов или ограничений на трансграничную передачу персональных данных принято на основании представления в отношении оператора (операторов), такое решение дополнительно направляется оператору (операторам), трансграничная передача персональных данных которого (которых) запрещена или ограничена таким решением, не позднее дня, следующего за днем принятия решения, любым доступным способом, позволяющим подтвердить факт его получения адресатом.

19. В случае принятия вышестоящим должностным лицом уполномоченного органа, вынесшего представление, решения об отмене представления, послужившего основанием для принятия Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций решения о запрещении или об ограничении трансграничной передачи персональных данных, представление о прекращении действия запретов или ограничений на трансграничную передачу персональных данных направляется в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций в течение 5 рабочих дней с даты вынесения такого представления.

20. При поступлении представления, вынесенного на основании пункта 19 настоящих Правил, решение о прекращении действия запретов или ограничений на трансграничную передачу персональных данных, принятое на основании представления, принимается Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций в порядке, предусмотренном пунктом 17 настоящих Правил.

21. Уведомление уполномоченного органа, направившего представление, а также оператора (операторов), в отношении которого (которых) принято решение о прекращении действия запретов или ограничений на трансграничную передачу персональных данных, на основании представления, вынесенного в соответствии с пунктом 19 настоящих Правил, осуществляется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций не позднее дня, следующего за днем принятия такого решения, любым доступным способом, позволяющим подтвердить факт его получения адресатом.