Трансграничная передача

Институт трансграничной передачи персональных данных регулирует порядок передачи персональных данных на территорию иностранного государства и направлен на обеспечение защиты прав субъектов персональных данных на уровне не ниже, чем предусмотрен законодательством Республики Беларусь.

Для этих целей Законом Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон) предусмотрено, что передача персональных данных на территорию иностранного государства в случае, если этим государством обеспечивается надлежащий уровень защиты прав субъекта персональных данных (т.е. не ниже уровня защиты, предусмотренного Законом на территории Республики Беларусь), осуществляется с соблюдением общих положений об обработке персональных данных (статьи 4, 6 и 8 Закона) без получения каких-либо дополнительных разрешений.

В перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, включены иностранные государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года (приказ директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 ”О трансграничной передаче персональных данных“).

Иностранные государства, не подписавшие и не ратифицировавшие Конвенцию Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года, относятся к иностранным государствам, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

Передача персональных данных на территорию таких иностранных государств Законом запрещается, за исключением случаев, когда:

  • дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
  • персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
  • персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
  • такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
  • обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;
  • такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;
  • получено соответствующее разрешение Национального центра защиты персональных данных.

Для получения разрешения на трансграничную передачу персональных данных заявитель вправе лично или через своих представителей подать заявление и приложить необходимые документы.

Заявление и прилагаемые к нему документы направляются в Национальный центр защиты персональных данных:

  • в письменном виде по адресу ул. К. Цеткин, 24-3, 220004, г. Минск;
  • в виде электронного документа по адресу электронной почты info@cpd.by.

Важно!
Заявление в виде электронного документа должно быть удостоверено электронной цифровой подписью, выработанной с использованием личного ключа, сертификат открытого ключа которого издан в Государственной системе управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь.