Квалифицирующими признаками трансграничной передачи персональных данных по российскому праву являются факты попадания персональных данных:
1) на территорию иностранного государства;
2) под контроль иностранного лица и
3) в результате целенаправленной деятельности оператора.
Указанные признаки позволяют выделить основной критерий трансграничной передачи данных: результатом такой передачи является попадание персональных данных под юрисдикцию другого государства с одновременным выбытием из-под юрисдикции Российской Федерации. Таким образом, если оператор − российское юридическое лицо передает персональные данные в свое представительство, находящееся за рубежом, то трансграничной передачи нет, поскольку данные не передаются иностранному лицу, а передаются самому себе (отсутствует признак 2). По этой же причине не будет трансграничной передачи данных в ситуациях, когда сотрудник организации едет в зарубежную командировку с ноутбуком, на котором записаны персональные данные иных лиц.
Нельзя говорить о трансграничной передаче персональных данных и в тех случаях, когда данные остаются на территории Российской Федерации, хотя и попадают к иностранному лицу, которое находится на его территории (отсутствие признака 1). Размещение персональных данных на интернет-сайте, хостинг которого осуществляется в России, но доступен по всему миру, само по себе не является трансграничной передачей данных. В данном случае инициатором передачи информации будет являться не владелец интернет-сайта, а пользователь, который «сам приходит» на данный ресурс и тем самым инициирует процесс передачи ему соответствующих данных (отсутствие признака 3). Аналогичным образом осуществляемый вследствие алгоритмов протокола TCP/IP «транзит» данных через территорию третьих стран при передаче данных в сети «Интернет» также не является их трансграничной передачей. Иной подход вступал бы в противоречие с архитектурой сети «Интернет» и информационных процессов, происходящих в ней, превращая нормы о трансграничной передаче данных в неисполнимые на практике. Подробнее о трансграничной передаче данных см. комментарий к ст. 12 Закона о персональных данных.
Статья 4. Законодательство Российской Федерации в области персональных данных
1. Законодательство Российской Федерации в области персональных данных основывается на Конституции Российской Федерации и международных договорах Российской Федерации и состоит из настоящего Федерального закона и других определяющих случаи и особенности обработки персональных данных федеральных законов.
2. На основании и во исполнение федеральных законов государственные органы, Банк России, органы местного самоуправления в пределах своих полномочий могут принимать нормативные правовые акты, нормативные акты, правовые акты (далее ‒ нормативные правовые акты) по отдельным вопросам, касающимся обработки
