Институт трансграничной передачи персональных данных регулирует порядок передачи персональных данных на территорию иностранного государства и направлен на обеспечение защиты прав субъектов персональных данных на уровне не ниже, чем предусмотрен законодательством Республики Беларусь.
Для этих целей Законом Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон) предусмотрено, что передача персональных данных на территорию иностранного государства в случае, если этим государством обеспечивается надлежащий уровень защиты прав субъекта персональных данных (т.е. не ниже уровня защиты, предусмотренного Законом на территории Республики Беларусь), осуществляется с соблюдением общих положений об обработке персональных данных (статьи 4, 6 и 8 Закона) без получения каких-либо дополнительных разрешений.
В перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, включены иностранные государства, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года, а также иностранные государства, являющиеся членами Евразийского экономического союза (приказ директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 14 ”О трансграничной передаче персональных данных“).
Иностранные государства, не подписавшие и не ратифицировавшие Конвенцию Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28 января 1981 года, относятся к иностранным государствам, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Передача персональных данных на территорию таких иностранных государств Законом запрещается, за исключением случаев, когда:
- дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
- персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
- персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
- такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;
- такая передача осуществляется органом финансового мониторинга в целях принятия мер по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения в соответствии с законодательством;
- получено соответствующее разрешение Национального центра защиты персональных данных;
- при размещении государственными органами, государственными организациями, а также хозяйственными обществами, в отношении которых Республика Беларусь либо административно-территориальная единица, обладая акциями (долями в уставных фондах), может определять решения, принимаемые этими хозяйственными обществами, информации о своей деятельности в глобальной компьютерной сети Интернет;
- в случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
Для получения разрешения на трансграничную передачу персональных данных заявитель вправе лично или через своих представителей подать заявление и приложить необходимые документы.
Заявление и прилагаемые к нему документы направляются в Национальный центр защиты персональных данных:
- в письменном виде по адресу ул. К. Цеткин, 24-3, 220004, г. Минск;
- в виде электронного документа.
Важно!
Заявление в виде электронного документа должно быть удостоверено электронной цифровой подписью, выработанной с использованием личного ключа, сертификат открытого ключа которого издан в Государственной системе управления открытыми ключами проверки электронной цифровой подписи Республики Беларусь.