Статья 13. Трансграничный оборот персональных данныхПостановление № 48-9 Межпарламентской Ассамблеи государств-участников СНГ

Трансграничный оборот персональных данных не может быть запрещен или ограничен, за исключением случаев необходимости обеспечения национальной безопасности, прав и законных интересов субъектов персональных данных и иных лиц.

Государство обеспечивает законные меры защиты находящихся на его территории или передаваемых через его территорию персональных данных, исключающие искажение и несанкционированное использование указанных данных.

До начала осуществления трансграничной передачи персональных данных оператор персональных данных обязан убедиться в том, что иностранным государством, на территорию которого планируется передача указанных данных, обеспечивается адекватная защита прав субъектов персональных данных. Проверка уровня защиты прав субъектов персональных данных в соответствующем иностранном государстве осуществляется путем получения информации из перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Указанный перечень формируется уполномоченным органом по защите прав субъектов персональных данных, на который национальным законодательством возлагается обязанность по проверке (экспертизе) адекватности защиты прав субъектов персональных данных в иностранных государствах для целей безопасной трансграничной передачи персональных данных. Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, должен быть общедоступным.

Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:

• определенно выраженного согласия субъекта персональных данных на эту передачу;
• необходимости передачи персональных данных для заключения и (или) исполнения договора между субъектом и оператором (держателем) персональных данных либо между оператором (держателем) персональных данных и третьей стороной в интересах субъекта персональных данных;
• необходимости передачи персональных данных для защиты жизненно важных интересов субъекта персональных данных, в том числе его жизни и здоровья;
• содержания персональных данных в общедоступном источнике персональных данных, если при этом не нарушены требования к их обороту или выпуску в оборот.