Медиаторы стали операторами. Персональных данных.

Закон о защите персональных данных продолжает совершенствоваться. Так, с 1 сентября 2022 г. очередная реформа попыталась повысить защиту этих данных от незаконного доступа, а заодно и усилить государственный контроль за этой сферой.

Как внесённые в закон изменения повлияли на работу медиаторов, рассказала Президент «Национального союза медиаторов, посредников и экспертов переговорного процесса», омбудсмен по альтернативному разрешению споров от Европейского центра мира и развития Университета мира ООН в Российской Федерации, член Правового совета при Штабе по защите прав и законных интересов субъектов Инвестиционной предпринимательской деятельности в городе Москве, член Азиатской Академии международного права, кандидат социологических наук, доцент Светлана Сергеевна Шуренкова.

 – Светлана Сергеевна, поясните, как внесённые в закон изменения актуализировали вопрос вовлеченности медиатора, в процессы, связанные с обработкой персональных данных?

– В соответствии с Федеральным законом 152-РФ к персональным данным относится любая информация, прямо или косвенно определяющая физическое лицо (субъект персональных данных). Выходит, что информация о сторонах, которая становится доступной медиатору в ходе осуществления своей деятельности, также может подпадать под категорию персональных данных. Однако, несмотря на то, что в Федеральном законе от 27.07.2010 г. N 193-ФЗ «Об альтернативной процедуре урегулирования споров с участием посредника (процедуре медиации)» нет специальных норм, касающихся обработки персональных данных медиатором, а в законе 193-ФЗ РФ нет требований к организации работы с персональными данными со стороны медиатора, и, более того, отсутствует даже сам термин «персональные данные», медиатор однозначно считается оператором персональных данных в силу специфики свой деятельности.

– Какие новые требования предъявляют №226-ФЗ РФ и измененный №152-ФЗ РФ к медиаторам как операторам персональных данных?

– Основные изменения коснулись ч.2 ст.22 152-ФЗ РФ, устанавливающей случаи, когда оператор персональных данных может не уведомлять уполномоченный орган по защите прав субъектов персональных данных – Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) – о намерении осуществлять обработку персональных данных. В соответствии с последними поправками, медиаторам в рамках своей работы придется предоставлять уведомление Роскомнадзору об обработке персональных данных обратившихся к нему сторон, только если медиатор не использует для обработки указанных данных средства автоматизации.

– Что ещё важного появилось в законе?

– Другие важные изменения коснулись положений о трансграничной передаче персональных данных. Теперь оператор персональных данных обязан уведомлять Роскомнадзор до начала трансграничной передачи персональных данных. А до подачи такого уведомления оператор обязан получить достоверные сведения о принимающем органе иностранного государства, мерах по защите персональных данных, текущем состоянии законодательства государства в вопросах защиты персональных данных.

Дополнительно, законодатель добавил положения об ограничении и запрете трансграничной передачи персональных данных «в целях защиты основ конституционного строя РФ, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства защиты экономических и финансовых интересов РФ», а также «обеспечения дипломатическими и международно-правовыми средствами защиты прав, свобод и интересов граждан РФ, суверенитета, безопасности, территориальной целостности Российской Федерации и других ее интересов на международной арене». Решение об ограничении или запрете трансграничной передачи персональных данных принимается Роскомнадзором.

Таким образом, медиатор, в случае необходимости передачи информации, полученной от сторон в ходе проведения процедуры медиации, в иностранное государство, обязан предварительно собрать информацию о данном государстве, уведомить Роскомнадзор и лишь после получения одобрения от последнего – осуществить передачу информации. В случае же, если Роскомнадзором введено ограничение или запрет на трансграничную передачу персональных данных, подобные контакты медиатору будут недоступны.

– Что в этой связи можно посоветовать медиаторам?

– Без сомнения, сложно представить современную работу любого специалиста без использования компьютерной техники, сети «Интернет» и различных баз данных. Общение с клиентами в мессенджерах, обмен документами через электронную почту или файлообменники и т.п. стали обыденной нормой повседневной жизни людей при выполнении не только профессиональных, но и бытовых обязанностей.

Учитывая нововведения в законодательство о персональных данных, медиатор, являясь полноценным оператором персональных данных, вынужден либо уведомлять Роскомнадзор о каждом случае обработки персональных данных – о каждом онлайн-контакте с клиентами, когда он получает от него какие-либо документы –, либо вести свою деятельность без использования каких-либо технических средств и гаджетов: встречать со сторонами только лично, заполнять все документы вручную и т.п. Разумеется, допустить подобный сценарий в современных реалиях не представляется возможным. Поэтому центрам медиации как провайдерам необходимо привести все документы в соответствие с законом о персональных данных как с клиентами РФ, так и при разрешении трансграничных споров.