Новые консультации в системе ГАРАНТ Консалтинг

Рассмотрев вопрос, мы пришли к следующему выводу:
Поскольку Франция входит в число стран, подписавших и ратифицировавших Конвенцию Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, оператор персональных данных может осуществлять передачу персональных данных на территорию этого государства в том же режиме, что и на территории Российской Федерации.

Обоснование вывода:
Согласно ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон N 152-ФЗ) под обработкой персональных данных понимается в том числе и передача (распространение, предоставление, доступ) персональных данных. При этом предоставление персональных данных - это действия, направленные на раскрытие этих данных определенному лицу или определенному кругу лиц (п. 6 ст. 3 Закона N 152-ФЗ). Таким образом, предоставление персональных данных работников филиала иностранной организации является частным случаем обработки персональных данных.
По общему правилу обработка персональных данных может осуществляться с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона N 152-ФЗ), а в отсутствие такого согласия - только в случаях, предусмотренных п.п. 2-11 ч. 1 ст. 6 Закона N 152-ФЗ. Приведенные нормы корреспондируются и с положениями ст. 7 Закона N 152-ФЗ, в силу которой операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Частью 1 ст. 9 Закона N 152-ФЗ установлено, что согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. По смыслу разъяснений Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 14.12.2012 "Вопросы, касающиеся обработки персональных данных работников, соискателей на замещение вакантных должностей, а также лиц, находящихся в кадровом резерве" конкретным и информированным является такое согласие субъекта персональных данных, которое содержит информацию, позволяющую однозначно сделать вывод не только об объеме обрабатываемых персональных данных и способах обработки с указанием действий, совершаемых с персональными данными, но и информацию о целях обработки таких данных. Требования к содержанию письменного согласия для случаев, когда такое согласие необходимо в силу закона, установлены ч. 4 ст. 9 Закона N 152-ФЗ.
Передача персональных данных на территорию иностранного государства иностранному юридическому лицу именуется трансграничной передачей персональных данных (п. 11 ст. 3 Закона N 152-ФЗ).
В соответствии с ч. 1 ст. 12 Закона N 152-ФЗ трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (далее - Конвенция 1981 г.), а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с настоящим Федеральным законом и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.
Как следует из приведенной нормы, российский законодатель не предъявляет каких-либо дополнительных требований к порядку трансграничной передачи персональных данных в отношении стран - участниц Конвенции 1981 г. То есть оператор персональных данных может осуществлять передачу персональных данных на территорию указанных государств в том же режиме, что и на территории Российской Федерации.
Франция входит в число стран, подписавших и ратифицировавших Конвенцию 1981 г. Поэтому основной обязанностью оператора при обработке персональных данных российского субъекта является соблюдение принципов обработки персональных данных, сформулированных в ст. 5 Закона N 152-ФЗ, конфиденциальности персональных данных, обеспечение безопасности персональных данных при их обработке. Данная обязанность сохраняется и при трансграничной передаче персональных данных на территорию другого государства.

Ответ подготовил:
Эксперт службы Правового консалтинга ГАРАНТ
Амирова Лариса

Ответ прошел контроль качества

14 апреля 2017 г.

Материал подготовлен на основе индивидуальной письменной консультации, оказанной в рамках услуги Правовой консалтинг.