С учетом новых требований Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ начиная с 1 сентября 2015 г., должны производиться с использованием баз данных, находящихся на территории РФ. В ответ на многочисленные запросы представителей бизнеса на сайте Минкомсвязи опубликованы разъяснения касательно вступающих в силу положений.

В соответствии с разъяснениями Минкомсвязи локализации подлежат только те персональные данные, которые были получены в результате целенаправленной деятельности по сбору таких данных непосредственно от физических лиц либо через специально привлеченных для этого третьих лиц, а не в результате случайного (незапрошенного) попадания к компании персональных данных, например, вследствие получения писем по электронной или иной почте.

Аналогичным образом, не подлежат локализации персональные данные, полученные одним юридическим лицом от другого юридического лица, если такие данные представляют собой контактную информацию работников или представителей такого юридического лица, переданную в ходе осуществления ими своей законной деятельности.

Новые требования распространяют свое действие на российские компании, а также на иностранные компании при условии осуществления ими направленной деятельности на территории РФ (например, при использовании доменного имени, связанного с РФ, наличии русскоязычной версии интернет-сайта, возможности осуществления расчетов в российских рублях, возможности исполнения заключенного на Интернет-сайте договора на территории РФ (доставки товара, оказания услуги и т.п.), использовании рекламы на русском языке и т.д.). Более того требования о локализации не распространяют свое действие на базы данных, созданные до 1 сентября 2015 г., если сведения, включенные в такие базы данных, не обновляются.

Согласно опубликованным разъяснениям передача персональных данных за пределы РФ возможна, как и ранее, с соблюдением условий, указанных в законе «О персональных данных» (в частности, при наличии согласия физического лица на трансграничную передачу его данных). Так, персональные данные граждан РФ, первоначально внесенные в базу данных на территории РФ («первичная база данных») и актуализируемые в ней, могут далее передаваться в базы данных, расположенные за пределами России («вторичные базы данных»), администрируемые иными лицами, с соблюдением положений о трансграничной передаче данных.

Кроме того, следует отметить, что при осуществлении компанией сбора информации, содержащей персональные данные, и ее обработки с использованием вычислительных мощностей иной компанией, ответственность за соблюдение требований закона лежит на первой компании, учитывая целенаправленный характер ее деятельности по сбору и обработке соответствующей информации.

Вопрос о порядке определения гражданства физических лиц для целей выполнения требований о локализации данных на территории РФ решается компаниями самостоятельно, исходя из специфики их деятельности. Если компанией не установлен порядок определения гражданства, то возможно применение новых требований о локализации персональных данных в РФ ко всем персональным данным, сбор которых был осуществлен на территории РФ.

Особо следует отметить, что в соответствии с разъяснениями Минкомсвязи требования об использовании баз данных, находящихся на территории РФ, не распространяются на деятельность авиаперевозчиков и их агентов в части сбора и обработки персональных данных пассажиров для целей бронирования, оформления и выдачи им авиабилетов и иных перевозочных документов.

Павел Карпунин   Партнер   Санкт-Петербург   pkarpunin@cls.ru   Тел.: +7 (812) 346 79 90

Римма Толмачева   Старший юрист   Санкт-Петербург      Тел.: +7 (812) 346 79 90

Дополнительная информация

По всем вопросам, возникающим в связи с вышеизложенным, или для получения дополнительных материалов Вы можете обратиться к Павлу Карпунину или Римме Толмачевой  в офис Capital Legal Services в Санкт-Петербурге.

Целью настоящего обзора является предоставление клиентам Capital Legal Services и иным заинтересованным лицам самой свежей информации об изменениях в законодательстве, которая в той или иной степени может повлиять на их деятельность или каким-либо образом затрагивает их интересы. Мнения и комментарии, приведенные в настоящем обзоре изменений в законодательстве, не являются юридическими заключениями и не отменяют необходимость получения юридической консультации или юридического заключения по отдельно взятым вопросам.