В настоящей статье рассматривается действующее регулирование трансграничной передачи данных в Индии с учётом особенностей банковской сферы. Анализируются основные административно-правовые источники права, такие как общий и основополагающий закон The Digital Personal Data Protection Act, подзаконный акт, детализирующий регулирование The Digital Personal Data Protection Rules, а также акты Резервного банка Индии, имеющие особое значение в части регламентирования передачи данных в банковской сфере в томчисле в силу прямого указания на это в законе. Именно указанные источники составляют основу правового регулирования процедуры трансграничной передачи данных, устанавливают особенности статуса банков в качестве субъектов, ответственный за обработку особо значимых данных. Отмечается рядпроблем сложившейся системы регулирования, а именно, с одной стороны, гибкость и адаптивность к изменяющимся условиям политики и международной безопасности, но, с другой стороны, отсутствие стабильности, чрезмерные полномочия Правительства в части принятия подзаконных актов по ряду ключевых вопросов регулирования, а также недостаточная конкретность норм, несмотря на принятие детализирующих правил. Также выделяются характерные особенности существующего режима защиты данных в Индии, а именно применение подхода “негативного списка”, акцент на цифровых данных и введение специального субъекта, связанного с особо значимыми данными. Это позволяет сделать вывод о наличии основы для формирования уникального механизма регулирования трансграничной передачи данных, который с учётом особенностей банковской сферы обеспечивает высокий стандарт защиты и предоставляет широкую дискрецию банкам при организации передачи данных в зарубежные юрисдикции.

This article examines the current regulation of cross-border data transfer in India, taking into account the specifics of the banking sector. Itanalyzes the main administrative and legal sources, such as the general and fundamental source, The Digital Personal Data Protection Act; the secondary legislation detailing the regulation, The Digital Personal Data Protection Rules; and the regulations of the Reserve Bank of India, which are of particular importance in regulating data transfer in the banking sector due to the direct reference to this regulations in the DPDP Act. These sources form the basis for legal regulation of cross-border data transfer procedures and establish the specific status of banks asentities responsible for processing particularly sensitive data. A number of problems with the existing regulatory system are noted, namely, on the onehand, flexibility and adaptability to changing political conditions and international security; on the other hand, a lack of stability, excessive government powers in terms of adopting secondary legislation on a number of crucial regulatory issues, and insufficient specificity of the regulations, despite the adoption of detailed rules. The article also highlights keyfeatures of India’s existing data protection regime, including the use of a “negative list” approach, a focus on digital data, and the introduction of a designated entity for sensitive data. This suggests the existence of a foundation for developing a unique regulatory mechanism for cross-border data transfers that, while taking into account the specifics of the banking sector, ensures a high standard of protection and grants banks broad discretion when arranging data transfers to foreign jurisdictions.