Роскомнадзор ужесточает контроль над трансграничной передачей данных

Президент России подписал поправки в закон о персональных данных, которые меняют порядок трансграничной передачи ПД и предоставляют правительству дополнительные полномочия в сфере связи и критической инфраструктуры.

Ключевым изменением в законе "О персональных данных" стало исключение Конвенции Совета Европы из числа безусловных гарантов безопасности при передаче информации за рубеж. Ранее участие иностранного государства в Конвенции 108 практически автоматически делало его "адекватным" для передачи данных.

Теперь этот статус будет определяться исключительно Роскомнадзором. Ведомство будет формировать "белый список" стран, исходя не только из наличия в них профильного законодательства, но и из реальной практики обеспечения прав граждан на конфиденциальность. Регулятор расширил полномочия: теперь РКН может ограничить или вовсе запретить передачу данных в любую страну, если это требуется для защиты основ конституционного строя, здоровья граждан или интересов обороны и безопасности.

Новый закон наделяет Правительство РФ правом устанавливать до 2030 года особые режимы применения законодательных норм в сфере связи, почтовых услуг и безопасности критической информационной инфраструктуры (КИИ). Эти меры будут распространяться на отдельные субъекты Федерации, перечень которых определит Президент.

Закон также вводит понятие технологической платформы для информационных систем города Москвы. С 1 сентября 2027 года создание, развитие и эксплуатация систем городских органов власти, местного самоуправления и значимых организаций в столице будут осуществляться исключительно на единой технологической платформе, решение о порядке работы которой будет принимать высшее должностное лицо города.

Закон вступает в силу со дня опубликования, за исключением положений о московских ИТ-системах, которые начнут действовать с осени 2027 года.