Трансграничная передача персональных данных: уведомление и правила 2026 года

Трансграничная передача персональных данных — это передача данных на территорию иностранного государства: иностранной компании, иностранному физическому лицу или органу власти. С 1 марта 2023 года действует уведомительный режим: до начала передачи оператор направляет в Роскомнадзор отдельное уведомление о намерении, а по странам, не обеспечивающим адекватную защиту прав субъектов, ждёт решения регулятора.

Что подаётся в Роскомнадзор

Уведомление о намерении осуществлять трансграничную передачу подаётся отдельно от уведомления об обработке персональных данных. В нём указывают цель передачи, категории данных и субъектов, перечень стран-получателей и сведения о самих получателях, правовые основания передачи и меры защиты, которые применяет иностранная сторона. Регулятор вправе запросить у оператора и у получателя дополнительные сведения.

Отдельно проверяется, входит ли страна-получатель в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Законом № 265-ФЗ от 26 июля 2026 года критерии такой адекватности ужесточены, поэтому направления, по которым передача раньше проходила в простом уведомительном порядке, нужно пересмотреть заново.

Суть трансграничной передачи данных

Трансграничная передача представляет собой передачу персональных данных на территорию иностранного государства. Получателем может выступать орган власти, иностранное физическое лицо или зарубежная компания. Закон № 152-ФЗ регулирует этот процесс и устанавливает четкие требования к операторам. Теперь вы не можете просто нажать кнопку «отправить». Сначала нужно оценить риски и уведомить Роскомнадзор.

Закон запрещает передачу данных, если иностранное государство не обеспечивает достаточный уровень защиты прав граждан.

Регулятор делит все страны на две группы. Уровень контроля зависит от того, куда именно уходит информация. Ошибка в определении статуса страны приводит к блокировке бизнес-процессов и штрафам.

Категории стран и правила работы с ними

Роскомнадзор классифицирует иностранные юрисдикции по уровню защиты данных. Это влияет на сроки рассмотрения уведомлений и возможность начать передачу немедленно.

Страны с адекватной защитой

В этот список входят государства, подписавшие Конвенцию Совета Европы № 108. Также Роскомнадзор ведет собственный перечень стран, которые обеспечивают надежную защиту. Сюда включены Китай, Израиль, Белоруссия и Южная Корея. Если ваш партнер находится в такой стране, вы подаете уведомление и сразу начинаете работу. Вам не нужно ждать ответа от надзорного органа.

Страны без адекватной защиты

К этой категории относятся США, Канада, Индия и большинство офшорных зон. Роскомнадзор считает, что законодательство этих стран не гарантирует безопасность личной информации россиян. Здесь действует разрешительный порядок. Вы подаете уведомление и ждете 10 рабочих дней. Только после этого срока, если не поступил запрет, вы можете начать транзит данных.

Обязательства оператора перед подачей уведомления

Подготовка к уведомлению требует глубокого аудита. Вы не можете заполнить форму формально. Закон обязывает вас провести внутреннюю оценку вреда, который может быть причинен субъектам данных. Этот документ остается у вас и предоставляется по требованию регулятора.

Перед отправкой уведомления вы обязаны запросить у иностранного контрагента следующие сведения:

VFS CONSULTING Юридические решения для малого, среднего и крупного бизнеса

Экспертная правовая поддержка.

---

Запись на онлайн консультацию

+7 (495) 118-24-84

Оставить заявку на сайте Задать вопрос в Telegram

• Юридический адрес и полное наименование компании-получателя.
• Технические меры, которые партнер применяет для защиты полученной информации.
• Правовое регулирование в стране назначения, касающееся персональных данных.
• Контактные данные ответственных лиц на стороне получателя.

Отсутствие ответов от иностранного партнера делает подачу уведомления невозможной, а саму передачу — незаконной.

Пошаговый алгоритм легализации передачи

Чтобы избежать претензий со стороны Роскомнадзора, следуйте четкому плану действий. Хаотичная подача документов часто ведет к отказам.

1. Проведите инвентаризацию. Определите, какие именно данные уходят за рубеж. Выявите всех иностранных провайдеров, подрядчиков и партнеров.
2. Классифицируйте страны. Разделите получателей на «адекватных» и «неадекватных» согласно актуальному списку Роскомнадзора.
3. Соберите доказательства. Направьте запросы иностранным партнерам. Получите подтверждение того, что они обеспечивают безопасность данных.
4. Подготовьте акт оценки вреда. Зафиксируйте риски для граждан и меры по их минимизации в бумажном или электронном виде.
5. Сформируйте уведомление. Используйте электронную подпись или подайте документ через портал Госуслуг.

Риски и ответственность за нарушения

Игнорирование правил трансграничной передачи создает серьезные угрозы для стабильности компании. Роскомнадзор активно проверяет уведомления и выносит предписания о прекращении деятельности. Если ваш бизнес критически зависит от зарубежного софта, запрет на передачу данных парализует работу.

Административные штрафы за нарушения в области персональных данных постоянно растут. Неподача уведомления или передача данных в страны, где их безопасность не гарантирована, влечет взыскания до 500 тысяч рублей. Повторные нарушения могут стоить компании еще дороже. Кроме финансовых потерь, вы рискуете попасть в реестр нарушителей, что заблокирует доступ к вашим ресурсам на территории России.

Крупные корпоративные клиенты и государственные заказчики сегодня проводят комплаенс-аудит своих поставщиков. Если вы не подтвердите легальность своих трансграничных потоков, вы потеряете выгодные контракты. Партнеры не хотят разделять риски, связанные с незаконной обработкой информации.

Как мы помогаем бизнесу

Мы берем на себя всю юридическую и техническую работу по оформлению трансграничной передачи. Наши специалисты проводят аудит ваших информационных систем и классифицируют потоки данных. Мы помогаем составить грамотные запросы иностранным контрагентам и получаем от них необходимые подтверждения.

Мы готовим полный пакет внутренних документов, включая акт оценки вреда и уточненные локальные нормативные акты. Наша команда сопровождает процесс подачи уведомления в Роскомнадзор и взаимодействует с регулятором в случае возникновения дополнительных вопросов. Вы получаете полностью законную схему работы с иностранными партнерами и минимизируете риск блокировок.

Легализация передачи данных — это не разовая задача, а часть постоянного процесса обеспечения безопасности. Мы следим за изменениями в списках адекватных стран и оперативно корректируем вашу документацию. Это позволяет вашему бизнесу развиваться на международном рынке без юридических препятствий.

Этими задачами занимается наша профильная практика — юридическое сопровождение IT-компаний.