Минцифры предлагает внеплановые проверки компаний за передачу данных за рубеж без согласования с Роскомнадзором
Минцифры предложило сделать поводом для внеплановых проверок компаний со стороны Роскомнадзора не согласованную с последним трансграничную передачу (передача за рубеж) персональных данных, а также финансовой информации. Это следует из проекта приказа министерства, опубликованном на портале regulation.gov.ru, сообщает «Коммерсантъ».
В проекте указано, что «два и более случая» передачи данных за рубеж без согласования в течение года могут стать основанием для проверки. В пояснительной записке отмечено, что это касается передачи персональных данных, информации о денежных переводах и вкладах россиян в рамках безналичных расчетов.
В Минцифры отметили, что документ направлен на предотвращение возможных нарушений прав граждан. При этом «срабатывание риска» у компании не обязательно указывает на нарушение, но может стать поводом для дополнительной проверки. В целом компании должны осуществлять трансграничную передачу данных с согласия граждан и при уведомлении Роскомнадзора.
В Минцифры также подчеркнули, что существует категория данных, которые категорически запрещено передавать через зарубежные информационные системы. К таким сведениям относятся данные госкомпаний и информация, обрабатываемая в отдельных случаях при предоставлении услуг кредитными организациями. В Роскомнадзоре на запрос «Ъ» ответа не предоставили.
В компании T2 (ранее известной как Tele2) сообщили, что новые требования не окажут существенного влияния на их внутренние процессы, поскольку передача данных уже осуществляется в соответствии с законодательством. В «МегаФоне» заявили, что не занимаются подобной передачей данных. Компании МТС и «Вымпелком» отказались комментировать ситуацию газете.
Как указал независимый эксперт по финансовым рынкам и ранее вице-президент Ассоциации банков России Алексей Войлуков, любой банк при совершении трансграничного платежа будет передавать персональные данные, как этого требует законодательство и платежные правила. Однако «сегодня банки не должны согласовывать ни с кем из регуляторов передачу персональных данных клиентов за рубеж», добавил он. Эксперт считает, что согласование такого рода является нецелесообразным, поскольку банки могут обрабатывать тысячи платежей ежесекундно, и согласовывать каждый из них практически невозможно. Банки, опрошенные «Ъ», не предоставили комментариев касательно инициативы Минцифры.
Напомним, ранее Госдума одобрила закон о больших данных, предполагающий создание Минцифрами информационной системы, куда в обезличенном виде будут передавать персональные данные россиян.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.