10 декабря первое чтение в Госдуме прошел проект закона, который ужесточает контроль со стороны Роскомнадзора (РКН) за передачей сведений о россиянах в другие страны и фактически дает ведомству право отключать российские сервисы от иностранных. Речь идет о порядке трансграничной передачи персональных данных, который с марта 2023 года приобрел разрешительный характер — то есть передавать информацию в зарубежные сервисы можно только с одобрения РКН.
Согласно принятому документу, который вносит коррективы в закон «О персональных данных», изменяются «основания для включения в российский список иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных». В него входят, например, Беларусь, Армения и др. страны. Теперь при включении в этот перечень РКН будет оценивать конкретные «эффективные меры» реагирования государств по защите персональных данных, а не только наличие законов, защищающих такие данные. Это означает, что власти РФ в лице РКН получают право запрещать сервисы, которые связаны с «небезопасными» странами.
«Принятие законопроекта позволит повысить уровень защищенности персональных данных граждан Российской Федерации при их трансграничной передаче, обеспечивая конституционное право на неприкосновенность частной жизни», — говорится в пояснительной записке.
Поправки предполагают, что теперь для зарубежных стран, в которые могут передаваться данные россиян, вводится «презумпция виновности», даже несмотря на действие на их территории Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.
С июля 2025 года в РФ начали действовать поправки к закону «О персональных данных», ужесточившие требования к сбору и передаче таких сведений. Теперь первичный сбор ПДн о россиянах должен происходить на территории России. Это коснулось в том числе сервисов Google, WhatsApp, Telegram, Meta Pixel и др. Если российские компании продолжают отправлять данные на заграничные сервера, их могут оштрафовать на сумму до 18 млн рублей.
«Закон.ру» пояснял, что инициатива позволит не только блокировать зарубежные интернет-платформы и мессенджеры, которые собирают данные пользователей, но и наказывать за любое взаимодействие с иностранной компанией или гражданами.
С марта 2023 года в РФ вступил в силу новый порядок трансграничной передачи персональных данных за границу. Теперь этот процесс не может быть начат без предварительного уведомления РКН.