Совет Федерации одобрил законопроект о внесении изменений в статью 12 Закона о персональных данных и ряд других актов.
Ранее в Законе о персональных данных фактически было два критерия, по которым иностранное государство считалось «адекватным» для передачи персональных данных:
государство официально является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (Конвенция 108);
государство включено в список стран с адекватной защитой прав субъектов персональных данных, который ведет Роскомнадзор.
Новый законопроект исключает первый критерий. Формальное членство страны в Конвенции 108 больше не гарантирует упрощенную процедуру трансграничной передачи данных. Теперь решающую роль будет играть лишь список стран, установленный Роскомнадзором.
При этом согласно новой редакции статьи, в этот список включаются страны, чье регулирование персональных данных и применяемые на практике меры защиты соответствуют принципам Конвенции 108 по мнению Роскомнадзора.
Статьей 2 законопроекта вводится норма о создании и эксплуатации информационных систем городских и муниципальных органов на единой технологической платформе в Москве по решению мэра.
Законопроект также закрепляет за правительством право до 2030 года вводить особый порядок регулирования в отдельных регионах, которые определит президент. Это касается почтовой связи, услуг связи, госсистемы противодействия киберправонарушениям и безопасности критической информационной инфраструктуры.
Положения законопроекта, за исключением статьи 2, вступают в силу со дня официального опубликования. Статья 2 вступит в силу 1 сентября 2027 года.