Предложения ЮФ Инмар по совершенствованию законодательства о персональных данных получили положительную оценку
Юридическая фирма Инмар выступила с инициативой по совершенствованию законодательства о персональных данных, направленной на устранение правовых пробелов в регулировании трансграничных потоков информации. Соответствующее обращение и юридическое заключение были направлены 18 сентября 2025 года депутату Государственной Думы, члену Комитета по информационной политике, информационным технологиям и связи Антону Игоревичу Немкину.
В подготовленных материалах старший партнёр ЮФ Инмар Дмитрий Кафанов обратил внимание на то, что действующее определение понятия, закреплённое в пункте 11 части 1 статьи 3 Федерального закона № 152-ФЗ «О персональных данных», охватывает лишь прямую передачу данных иностранному получателю. За рамками правового регулирования остаётся целый ряд распространённых технических сценариев: использование российскими компаниями зарубежного программного обеспечения и облачных сервисов, обмен сообщениями между российскими пользователями через иностранные мессенджеры, удалённый доступ иностранных подрядчиков к базам данных, размещённым в России, а также резервное копирование и репликация данных в зарубежные дата-центры.
Такое узкое толкование трансграничной передачи персональных данных приводит к правовой неопределённости, затрудняет контроль за безопасностью данных российских граждан и создаёт коллизию с нормами о локализации, установленными частью 5 статьи 18 Закона № 152-ФЗ.
В рамках предложений по совершенствованию законодательства о персональных данных ЮФ Инмар разработала новую редакцию нормы, согласно которой трансграничной передачей будут признаваться любые действия, в результате которых персональные данные перемещаются за пределы территории Российской Федерации либо становятся доступными иностранным лицам — независимо от физического местонахождения базы данных и резидентства отправителя и получателя. Предлагаемая формулировка охватывает запись, систематизацию, накопление, хранение, уточнение и извлечение данных в информационных системах, расположенных за пределами России.
Внесение указанных изменений позволит закрыть существующие пробелы законодательства, повысить уровень защиты персональных данных российских граждан, обрабатываемых в иностранной инфраструктуре, и обеспечить единообразие правоприменительной практики. Кроме того, расширенное определение приведёт российское регулирование в соответствие с современными технологическими реалиями, включая использование распределённых, облачных и гибридных систем обработки данных.
Предложения ЮФ Инмар по совершенствованию законодательства о персональных данных получили положительную оценку. Эксперты фирмы продолжают сопровождение инициативы и готовы оказывать консультационную поддержку клиентам по всему спектру вопросов комплаенса в сфере защиты персональных данных.