Авторы рассматриваемого Закона устанавливают две группы оснований для наложения ограничений или установления запрета на трансграничную передачу персональных данных.

Первая из них традиционно обусловлена целями защиты основ конституционного строя РФ, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства. По смыслу буквального толкования пункта второго настоящей статьи существующие ограничения и запреты распространяются на случаи трансграничной передачи персональных данных на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (п.2 настоящей статьи).

Вторую законодатель связывает с отсутствием возможностей обеспечения адекватной защиты прав субъектов персональных данных на территории принимающей стороны. При этом, гармонизируя положения комментируемого Закона с нормами международного права, разработчики допускают возможность осуществления трансграничной передачи персональных данных в такого рода случаях при соблюдении одного из следующих условий:

1) наличия согласия в письменной форме субъекта персональных данных (см. п.4 ст.9 настоящего Закона и комментарий к ней);

2) предусмотренных международными договорами РФ по вопросам выдачи виз, а также международными договорами РФ об оказании правовой помощи по гражданским, семейным и уголовным делам. В настоящее время Россия является участницей более 300 такого рода договоров и соглашений. Оказание правовой помощи в рамках действующих международных соглашений обязывает договаривающиеся стороны к выполнению процессуальных и иных действий, предусмотренных законодательством запрашиваемой стороны, в том числе: составления и пересылки документов, проведения осмотров, обысков, изъятия, передачи вещественных доказательств, проведения экспертизы, допроса сторон, третьих лиц, подозреваемых, обвиняемых, потерпевших, свидетелей, экспертов, розыска лиц, осуществления уголовного преследования, выдачи лиц для привлечения их к уголовной ответственности или приведения приговора в исполнение, признания и исполнения судебных решений по гражданским делам, приговоров в части гражданского иска, исполнительных надписей, а также путем вручения документов. В поручении об оказании правовой помощи должны быть указаны:

а) наименование запрашиваемого учреждения;

б) наименование запрашивающего учреждения;

в) наименование дела, по которому запрашивается правовая помощь;

г) имена и фамилии сторон, свидетелей, подозреваемых, обвиняемых, подсудимых, осужденных или потерпевших, их местожительство и местопребывание, гражданство, занятие, а по уголовным делам также место и дата рождения и, по возможности, фамилии и имена родителей; для юридических лиц — их наименование, юридический адрес и/или местонахождение;

д) при наличии представителей лиц, их имена, фамилии и адреса;

е) содержание поручения, а также другие сведения, необходимые для его исполнения;

ж) по уголовным делам также описание и квалификация совершенного деяния и данные о размере ущерба, если он был причинен в результате деяния;

3) предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя РФ, обеспечения обороны страны и безопасности государства;

4) исполнения договора, стороной которого является субъект персональных данных (см. подп.2 п.2 ст.6 настоящего Закона и комментарий к ней);

5) защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных (см. подп.3 п.2 ст.10 настоящего Закона и комментарий к ней).

Перечень представленных условий является исчерпывающим, не подлежащим расширительному толкованию.

Статья 13. Особенности обработки персональных данных в государственных или муниципальных информационных системах персональных данных

Комментарий к статье 13

1. Выделяя в отдельную статью требования к обработке персональных данных в государственных и муниципальных информационных системах, законодатель вместе с тем не ограничивает права и интересы иных операторов в рассматриваемой области общественных отношений. По смыслу комментируемой статьи создание государственных (федеральных и региональных) и муниципальных информационных систем допускается в пределах и объеме полномочий, предусмотренных федеральным законодательством. Использование органами государственной и муниципальной власти и управления информационных ресурсов в части, касающейся персональных данных, недопустимо, за исключением случаев, оговариваемых настоящим Законом (см., например, п.2 ст.10 Закона и комментарий к ней).

Создание государственных и (или) муниципальных информационных систем персональных данных должно осуществляться с целью:

повышения качества и эффективности государственного управления и обеспечения эффективного использования органами государственной власти информационных и коммуникационных технологий;

расширения возможности доступа граждан к информации для реализации своих конституционных прав;

обеспечения защиты и безопасности данных, используемых для целей государственного управления, прав граждан на защиту персональных данных и реализацию их законных интересов при информационном взаимодействии с органами государственной власти;