Законопроект № 101234-8 о внесении изменений в закон «О персональных данных» был разработан группой депутатов во главе с председателем комитета Госдумы по информполитике Александром Хинштейном и внесен в Госдуму в начале апреля.
Согласно тексту документа, операторы персональных данных обязаны уведомлять Роскомнадзор о намерении передать персональные данные в страны, «обеспечивающие адекватную защиту прав субъектов данных». К ним относятся государства, поддержавшие конвенцию Совета Европы «О защите физлиц при обработке персональных данных». В этот список входят 46 стран — членов Совета Европы, а также Аргентина, Буркина Фасо, Кабо-Верде, Марокко, Мексика, Маврикий, Сенегал, Тунис, Уругвай и Россия.
Передача данных в страны, не входящие в список благонадежных, возможна при соблюдении ряда условий и имеет разрешительный порядок. А в случае, если надзорный орган посчитает, что отправка данных может нести угрозу «конституционному строю, нравственности, здоровью, правам и обеспечению безопасности государства», отправку могут запретить.