ecpolicyЭкономическая политикаEconomic Policy1994-51242411-2658Economic Policy10.18288/1994-5124-2020-3-152-175ecpolicy-734Research ArticleЦифровая экономикаDigital EconomyМировой опыт регулирования защиты, передачи и хранения данныхGlobal Experience in Regulating Data Protection, Transfer and StorageИсмагиловаО. Д.IsmagilovaO. D.

Ольга Дмитриевна Исмагилова —  научный сотрудник Института международной экономики и финансов

119285, Москва, Воробьевское ш., 6А

119034, Москва,  Пречистенская наб., 11

Olga D. Ismagilova

4A, Pudovkina ul., Moscow, 119285

11, Pre chistenskaya nab., Moscow, 119034

oibrishim@gmail.comХаджиК. Р.KhadzhiK. R.

Каринэ Рафаэлевна Хаджи —  научный сотрудник Института международной экономики и финансов

119285, Москва, Воробьевское ш., 6А

119034, Москва,  Пречистенская наб., 11

Karine R. Khadzhi

4A, Pudovkina ul., Moscow, 119285

11, Pre chistenskaya nab., Moscow, 119034

k.khadzhi@vavt.ruВсероссийская академия внешней торговли; Российский центр исследований АТЭС, РАНХиГСРоссияInstitute for International Economics and Finance, Russian Foreign Trade Academy; Russian APEC Study Center, Russian Presidential Academy of National Economy and Public AdministrationRussian Federation202028062020153152175Copyright © Исмагилова О.Д., Хаджи К.Р., 20202020Исмагилова О.Д., Хаджи К.Р.Ismagilova O.D., Khadzhi K.R.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://www.ecpolicy.ru/jour/article/view/734

Регулирование трансграничных потоков данных и защиты конфиденциальности информации играет значимую роль в международных переговорах по развитию цифровой экономики в связи с беспрецедентным ростом объемов и темпов сбора, обработки, хранения и передачи данных. Несмотря на высокую актуальность темы и серьезное влияние регулирования этой сферы деятельности на все предприятия, относящиеся к цифровой экономике, в России проведено не так много исследований, в которых систематизируется информация о подходах, применяемых различными странами. В статье приводится обзор существующих подходов к национальному регулированию защиты, передачи (в том числе трансграничной) и хранения данных; проведен анализ влияния выбранных подходов к регулированию на международные торговые потоки; выработаны предложения по возможным мерам, способствующим снижению издержек компаний в цифровую эпоху. Сегодня большинство стран занимается регулированием потоков персональных и других категорий «чувствительных» данных посредством либо принятия отдельного закона, либо внесения соответствующих положений в секторальные законы. Подходы к регулированию трансграничной передачи данных варьируются от полного запрета на передачу всех или определенных типов персональных данных за рубеж до полной либерализации законодательства в этой сфере. Наиболее распространено применение одного или нескольких требований в отношении передачи данных за пределы страны: например, локализация данных, ограничение числа стран, в которые можно свободно передавать «чувствительные» данные без дополнительных условий, получение согласия субъекта персональных данных и/или разрешения ответственных государственных органов. Результаты исследования могут быть использованы ФОИВ для разработки государственной политики в области регулирования трансграничных потоков данных и обеспечения защиты конфиденциальности информации, в том числе с учетом опыта и лучших практик других государств, а также для выработки российской позиции для участия в мероприятиях различных международных площадок.

Cross-border data flows management and privacy protection are placed high in the international digital agenda due to unprecedented growth in the volume and pace of data collection, processing, storage and transfer globally. Despite the high importance of data flows regulation and its serious influence on all enterprises involved in digital economy, there is little research conducted in Russia and systemizing the national strategies in this sphere of regulation. The article provides an overview of the existing approaches of different countries to data protection, transfer (cross-border included) and storage, analyses the impact of regulation on international trade flows, and develops proposals for possible measures to reduce costs for companies in the digital age. The research discovers that today most countries of the world regulate personal data and other categories of sensitive data flows through the introduction of either a separate law or data protection provisions in the relevant sectoral laws. The countries’ approaches range from a complete ban on the cross-border transfer of all or certain categories of data to foreign countries to complete liberalization in this area. The most common approach is the introduction of one or several restrictions from the set of measures related to cross-border data transfers: data localization requirement; limitations on the number or type of countries to which sensitive data can be transferred without additional requirements; and the requirement of the personal data subject’s consent or responsible public authorities’ permission.

персональные данные«чувствительные» данныезащита данныхтрансграничная передача данныхлокализация данныхэлектронная коммерцияpersonal datasensitive datadata protectioncross-border data flowsdata localizatione-commerceReferencesБирюков М. М. Актуальные аспекты правовой защиты персональных данных в Европейском союзе, США и России // Московский журнал международного права. 2015. № 3. С. 197–208.Birukov M. M. Aktual’nye aspekty pravovoy zashchity personal’nykh dannykh v Yevropeyskom soyuze, SSHA i Rossii [Topical Aspects of the Legal Protection of Personal Data in the European Union, the United States and Russia]. Moskovskiy zhurnal mezhdunarodnogo prava [Moscow Journal of International Law], 2015, no. 3, pp. 197-208.Евсеева А. А., Калуцкий И. В., Спеваков А. Г. Сравнительный анализ российского и китайского законодательства в области обработки и защиты персональных данных // Известия Юго-Западного государственного университета. Серия «Управление, вычислительная техника, информатика, медицинское приборостроение». 2016. Т. 20. № 3. С. 78–84.Evseeva A. A., Kalutsky I. V., Spevakov A. G. Sravnitel’nyy analiz rossiyskogo i kitayskogo zakonodatel’stva v oblasti obrabotki i zashchity personal’nykh dannykh [Comparative Analysis of Russian and Chinese Legislation in the Area of Processing and Protection of Personal Data]. Izvestiya Yugo-Zapadnogo gosudarstvennogo universiteta [Proceedings of the Southwest State University], 2016, vol. 20, no. 3, pp. 78-84.Емуранова О. А. Сравнительный анализ правового регулирования защиты персональных данных граждан России и стран БРИКС // В мире науки и инноваций: сб. стат. Междунар. науч.-практ. конф. (25 декабря 2016 года, Пермь): в 8 ч. Ч. 8. Уфа: Аэтерна, 2016. С. 159–164.Emuranova O. A. Sravnitel’nyy analiz pravovogo regulirovaniya zashchity personal’nykh dannykh grazhdan Rossii i stran BRIKS [Comparative Analysis of Legal Regulation of Personal Data Protection of the Citizens in Russia and BRICS Countries]. In: V mire nauki i innovatsiy: sb. stat. st. Mezhdunar. nauch.-prakt. konf. (25 dekabrya 2016 goda, Perm) [In the World of Science and Innovations: Collection of Articles of the International Workshop and Conference, 25 December 2016, Perm], in 8 vols., vol. 8. Ufa, Aeterna, 2016, pp. 159-164.Журавлев М. С. Защита персональных данных в телемедицине // Право. Журнал ВШЭ. 2016. № 3. С. 72–84.Zhuravlev M. S. Zashchita personal’nykh dannykh v telemeditsine [Personal Data Protection in Telemedicine]. Pravo. Zhurnal VShE [Law. HSE Journal], 2016, no. 3, pp. 72-84.Лопаткина Н. В., Муслов Б. В. Правовое регулирование врачебной тайны и защиты персональных данных как фактор обеспечения безопасности личности, общества, государства // Право. Безопасность. Чрезвычайные ситуации. 2015. № 2(27). С. 17–23.Lopatkina N. V., Muslov B. V. Pravovoe regulirovanie vrachebnoy tayny i zashchity personal’nykh dannykh kak faktor obespecheniya bezopasnosti lichnosti, obshchestva, gosudarstva [Legal Regulation of Medical Confidentiality and Personal Data Protection as a Factor of Safety of the Individual, Society and State]. Pravo. Bezopasnost’. Chrezvychaynye situatsii [Law. Safety. Emergency Situations], 2015, no. 2(27), pp. 17-23.Проскурякова М. И. Конституционно-правовые рамки защиты персональных данных в России // Вестник Санкт-Петербургского университета. Право. 2016. № 2. С. 12–27.Proskuryakova M. I. Konstitutsionno-pravovye ramki zashchity personal’nykh dannykh v Rossii [Constitutional Framework for the Protection of Personal Data in Russia]. Vestnik Sankt-Peterburgskogo universiteta [Vestnik of Saint Petersburg University], 2016, no. 2, pp. 12-27.Binns R., Lyngs U., Van Kleek M., Zhao J., Libert T., Shadbolt N. Third Party Tracking in the Mobile Ecosystem. Proceedings of the 10th ACM Conference on Web Science. Amsterdam, May 27–30, 2018. P. 23−31.Binns R., Lyngs U., Van Kleek M., Zhao J., Libert T., Shadbolt N. Third Party Tracking in the Mobile Ecosystem. In: Proceedings of the 10th ACM Conference on Web Science. Amsterdam, 2018, May 27-30, pp. 23-31.Determann L. Privacy and Data Protection // Moscow Journal of International Law. 2019. No 1. P. 18–26.Determann L. Privacy and Data Protection. Moscow Journal of International Law, 2019, no. 1, pp. 18-26.Durou E. Big Data. Mining a National Resource // A Middle East Point of View. 2015. Fall. P. 22–29. https://www2.deloitte.com/content/dam/Deloitte/xe/Documents/AboutDeloitte/mepovdocuments/mepov18/mepov18_fall-2015.pdf.Durou E. Big Data. Mining a National Resource. A Middle East Point of View, 2015, Fall, pp. 22-29. https://www2.deloitte.com/content/dam/Deloitte/xe/Documents/About-Deloitte/mepovdocuments/mepov18/mepov18_fall-2015.pdf.Ferracane M. F., Marel E. van der. Do Data Policy Restrictions Inhibit Trade in Services? The European Centre for International Political Economy. Digital Trade Estimates Working Paper. 2018. https://ecipe.org/publications/do-data-policy-restrictions-inhibit-tradein-services/.Ferracane M. F., Marel E. van der. Do Data Policy Restrictions Inhibit Trade in Services? The European Centre for International Political Economy, Digital Trade Estimates Working Paper, 2018. https://ecipe.org/publications/do-data-policy-restrictions-inhibit-trade-inservices/.

The authors declare that there are no conflicts of interest present.