Роскомнадзор сократил перечень стран с адекватной защитой персональных данных, сообщает Comnews. Из списка исключена Украина, и теперь в нем числится 88 государств вместо 89.
США по‑прежнему не входят в реестр. Причина — отсутствие на федеральном уровне единого закона о защите персональных данных. При этом в отдельных штатах, например в Калифорнии, действуют строгие правила, но для включения в список Роскомнадзора этого недостаточно.
Перечень формируется в соответствии с требованиями закона "О персональных данных" (152‑ФЗ) и ориентируется на стандарты Конвенции Совета Европы. Чтобы страна попала в список, должны быть соблюдены формальные критерии: комплексный закон о защите данных, уполномоченный орган по защите прав граждан и система ответственности за нарушения.
Как пояснил Игорь Бедеров из КС НСБ России, из‑за строгости этих критериев в перечне могут соседствовать государства с разным уровнем экономического развития — речь идет именно о соответствии законодательства, а не об общей оценке уровня безопасности.
Эксперт Александр Якимов отмечает, что отсутствие США в списке может быть связано с нежеланием американских властей вводить для IT‑сектора дополнительные обязательства. В качестве контраста он приводит практику Евросоюза: там крупные американские компании, включая Meta (компания признана экстремистской и запрещена в РФ), регулярно получают крупные штрафы за нарушение правил защиты данных — рекордный составил 1,2 млрд евро.
В качестве примеров стран, полностью соответствующих критериям, эксперты называют Великобританию и Францию. Великобритания после выхода из ЕС сохранила европейские стандарты защиты данных и независимый орган контроля; Евросоюз официально признает ее уровень защиты эквивалентным своему. Франция действует в рамках общеевропейских правил, а надзор на национальном уровне осуществляет орган CNIL.
Изменения напрямую влияют на правила трансграничной передачи персональных данных российскими операторами.
- Войдите или зарегистрируйтесь, чтобы оставлять комментарии
