Государственная Дума приняла во втором и третьем чтениях закон, направленный на усиление защиты персональных данных граждан Российской Федерации при их трансграничной передаче. Документ совершенствует механизм оценки уровня защиты персональных данных в иностранных государствах и устанавливает более строгие критерии признания такого уровня достаточным.
Поправки вносятся в Федеральный закон «О персональных данных». Согласно новым нормам, при принятии решения о возможности трансграничной передачи данных будет учитываться не только факт присоединения иностранного государства к международным соглашениям в сфере защиты персональных данных, но и реальные меры, принимаемые для обеспечения безопасности информации.
Один из авторов законопроекта, член комитета Государственной Думы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин отметил, что действовавший ранее подход не всегда отражал реальную ситуацию с защитой данных российских граждан.
«Формальное участие государства в международных соглашениях само по себе не гарантирует надежную защиту персональных данных. Практика показывает, что в отдельных юрисдикциях такие данные могут использоваться с нарушением прав граждан, становиться объектом незаконного распространения или использоваться в противоправных целях. Именно поэтому мы переходим к оценке не деклараций, а фактической эффективности механизмов защиты информации», — подчеркнул парламентарий.
По его словам, изменения направлены на формирование современной модели цифровой безопасности, в которой интересы российских граждан являются безусловным приоритетом.
«Сегодня персональные данные — это один из наиболее ценных цифровых активов. Государство обязано создавать такие правовые механизмы, которые минимизируют риски утечек, неправомерного использования информации и обеспечивают высокий уровень защиты прав граждан независимо от того, где осуществляется обработка данных», — заявил Немкин.
Закон также позволит учитывать случаи, когда иностранные государства, несмотря на участие в международных конвенциях, не принимают достаточных мер по предотвращению утечек персональных данных или допускают их распространение в ущерб интересам российских граждан.
«Новые критерии делают систему более объективной и отвечающей современным вызовам. Это важный шаг к укреплению цифрового суверенитета России, повышению доверия граждан к цифровым сервисам и созданию безопасной среды для обработки персональных данных», — заключил Антон Немкин.
После подписания Президентом Российской Федерации закон вступит в силу со дня его официального опубликования.