Статья содержит анализ крупных изменений в нормативно-правовом регулировании трансграничного оборота персональных данных. Некоторые из них уже вступили в силу, иные начнут действовать с марта 2023 г. Коллегам, представляющим интересы международных компаний, которые продолжают работать в Российской Федерации, необходимо проанализировать методы работы в этой сфере и, при необходимости, настоять на корректировке соответствующих бизнес-процессов.
14 июля 2022 г. были приняты изменения в Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных). Это самая значимая и масштабная реформа законодательства о персональных данных в России с 2011 г. Большинство поправок вступили в силу с 1 сентября 2022 г., но часть изменений, касающаяся трансграничной передачи персональных данных, вступит в силу с 1 марта 2023 г. Анализ новых положений закона позволяет утверждать, что российский законодатель ужесточает правила обработки и экспорта данных, которые или происходят из России, или связаны с российскими субъектами этих данных.