Комитет по экономической политике и стратегическому планированию Санкт‑Петербурга (КЭПиСП)

В рамках реализации Программы первоочередных мероприятий по обеспечению устойчивого развития экономики и социальной стабильности в Санкт‑Петербурге в 2015 году и на 2016-2017 годы в части мероприятий, направленных на поддержку развития организаций в сфере информационных технологий, КЭПиСП подготовил предложение о переносе срока вступления в силу закона о персональных данных с 01.09.2015 на 01.01.2017.

Министерство связи и массовых коммуникаций Российской Федерации рассмотрело направленное в июле 2015 года обращение с предложением поддержать перенос вступления в силу Федерального закона от 21 июля 2014 года № 242-ФЗ «О внесении изменений в некоторые законодательные акты Российской Федерации в части уточнения обработки персональных данных в информационно-телекоммуникационных сетях» и сообщило следующее:

«Федеральным законом № 242-ФЗ внесены изменения в статью 18 Федерального закона № 152-ФЗ по ее дополнению новой частью 5, устанавливающей обязанность оператора при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона № 152-ФЗ.

Следует учитывать, что законодательно не имеется разделений на «основную» базу персональных данных и её «копию». В обоих случаях речь идёт о базе данных, с помощью которой обрабатываются персональные данные. Вместе с тем. Федеральный закон № 152-ФЗ не содержит указаний на общий запрет обработки персональных данных граждан Российской Федерации.

В этой связи считаем, что обработка персональных данных граждан Российской Федерации посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения может осуществляться с использованием баз данных, не находящихся на территории Российской Федерации в следующих случаях:

- если такая деятельность подпадает под случаи, предусмотренные пунктами 2, 3, 4, 8 части 1 статьи 6 Федерального закона № 152-ФЗ;

- если такая деятельность не подпадает под случаи, предусмотренные пунктами 2, 3, 4, 8 части 1 статьи 6 Федерального закона № 152-ФЗ, и на территории Российской Федерации находятся используемые для такой обработки персональных данных базы данных, в которых содержится больший объём персональных данных или равный находящемуся за пределами территории Российской Федерации.

Вместе с тем, учитывая, что Федеральный закон № 242-ФЗ вступает в силу с 1 сентября 2015 г., перенос вступления в силу настоящего Федерального закона не представляется возможным».