Журнал "Information Security/ Информационная безопасность" #5, 2022

дачи ПДн. Принимать такие решения имеет право Роскомнадзор (далее – РКН) и его территориальные органы. В таблице 1 представлены условия, при которых РКН может принять реше- ние о запрете или ограничении транс- граничной передачи ПДн. Действие ограничений на трансгра- ничную передачу ПДн распространяется на содержание и объем ПДн, а также на категории их субъектов. Решение о запрещении или об ограничении транс- граничной передачи может быть обжа- ловано оператором в судебном порядке или вышестоящему должностному лицу. При устранении причин, повлекших запрещение или ограничение трансгра- ничной передачи ПДн, оператор вправе повторно подать уведомление о наме- рении осуществлять трансграничную передачу не ранее чем через десять рабочих дней после первоначального принятия решения о запрещении или ограничении. 14 сентября 2022 г. был опубликован проект постановления Правительства Российской Федерации "Об утверждении Порядка принятия решений о запреще- нии или об ограничении трансграничной передачи персональных данных по представлению уполномоченного орга- на" 4 . Этот проект описывает порядок принятия решений Роскомнадзором о запрещении или об ограничении транс- граничной передачи в случае соответ- ствующего запроса (представления) от уполномоченных органов, таких как Минобороны России, МИД России, ФСБ России, иных федеральных органов исполнительной власти, уполномоченных президентом РФ или Правительством РФ на обеспечение защиты экономиче- ских и финансовых интересов РФ. В случае если решение о запрещении или об ограничении трансграничной передачи ПДн принято в отношении иностранного государства, то оно допол- нительно направляется операторам, осу- ществляющим трансграничную передачу ПДн на территорию соответствующего иностранного государства. Если реше- ние о запрещении или об ограничении трансграничной передачи принято в отношении оператора(-ов), такое реше- ние дополнительно направляется опе- ратору(-ам), деятельность по трансгра- ничной передаче которого(-ых) запре- щена или ограничена. Если на территории иностранного госу- дарства, куда запрещена или ограничена трансграничная передача ПДн, устранены причины, послужившие основанием для принятия Роскомнадзором решения о запрещении или ограничении, то уполно- моченный орган, направивший представ- ление, выносит представление о прекра- щении действия запретов или ограниче- ний на трансграничную передачу ПДн и направляет его в Роскомнадзор. Напомним, что операторы, которые осуществляли трансграничную передачу ПДн до 1 сентября 2022 г. и продолжают осуществлять такую передачу после ука- занной даты, обязаны не позднее 1 марта 2023 г. направить в Роскомнад- зор уведомления об осуществлении трансграничной передачи, ввиду чего Роскомнадзор опубликовал образец уве- домления об осуществлении трансгра- ничной передачи ПДн 5 . В опубликованном образце приведено два примера целей трансграничной пере- дачи ПДн: 1. Организация командирования работников организации. 2. Организация обучения сотрудников организации. Как отмечается экспертным сообще- ством, исходя из образца, для подачи уведомлений требуется достаточная про- работка целей передачи ПДн. Если командировку и обучение нельзя объ- единить в более укрупненную в рамках выполнения Трудового кодекса РФ, то это может наложить определенную "ресурсную нагрузку" на операторов ПДн. Государства, обеспечивающие адекватную защиту прав субъектов персональных данных Приказ Роскомнадзора от 05.08.2022 № 128 "Об утверждении перечня ино- странных государств, обеспечивающих адекватную защиту прав субъектов пер- сональных данных" 6 (далее – приказ РКН № 128) официально опубликован 20 сентября 2022 г. Приказ РКН № 128 утверждает новый перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн, отменяя преды- дущие. В перечень попали иностранные госу- дарства, являющиеся сторонами Кон- венции Совета Европы о защите физи- ческих лиц при автоматизированной обработке ПДн, а также обеспечиваю- щими адекватную защиту прав субъек- тов ПДн признан ряд иностранных госу- дарств, не являющихся сторонами Кон- венции. К таким государствам, напри- мер, отнесены: Израиль, Катар, Канада, Монголия, Республика Беларусь, Рес- публика Казахстан, Киргизская Респуб- лика и т.д. Центр компетенций по ИБ в промышленности Постановление Правительства Рос- сийской Федерации от 17.09.2022 № 1636 "Об утверждении Правил пре- доставления субсидии из федерального бюджета на создание и обеспечение деятельности отраслевого центра ком- петенций по информационной безопас- ности в промышленности" 7 (далее – ПП РФ № 1636) официально опублико- вано 20 сентября 2022 г. По ПП РФ № 1636 предполагается выделение Минпромторгом России суб- сидии из федерального бюджета на соз- дание и обеспечение деятельности отраслевого центра компетенций по информационной безопасности в про- мышленности. • 7 ПРАВО И НОРМАТИВЫ www.itsec.ru 4 https://regulation.gov.ru/projects#npa=131424 5 https://pd.rkn.gov.ru/cross-border-transmission/form/ 6 http://publication.pravo.gov.ru/Document/View/0001202209200008 7 http://publication.pravo.gov.ru/Document/View/0001202209200007 Реклама

RkJQdWJsaXNoZXIy Mzk4NzYw