21 апреля 2026 г., вопрос «могу ли я отправить файл с ПДн по почте?» остаётся одним из самых популярных у юристов, бухгалтеров, HR и ИТ-специалистов.
Ниже ‒ разбор, что разрешено, что категорически запрещено, и как максимально безопасно обмениваться данными без штрафов Роскомнадзора.
Краткий ответ
Передача ПДн по обычной электронной почте без должной защиты НЕ СООТВЕТСТВУЕТ требованиям 152-ФЗ.
- Без шифрования – это разглашение (ст. 152-ФЗ, Приказ ФСБ № 378).
- Если адресат за границей – это ещё и трансграничная передача (ст. 12 152-ФЗ), требующая отдельных оснований и уведомлений.
- Даже внутри компании «личная» почта сотрудника для рабочих целей может быть квалифицирована как утечка.
Почему обычный email небезопасен
Почта не считается «информационной системой ПДн»
Согласно п. 10 ст. 3 152-ФЗ и разъяснению из судебных актов, обработка при пересылке по email не относится к обработке в ИС ПДн.
Однако это освобождает только от требований Постановления Правительства № 1119 и не отменяет общих требований к защите конфиденциальности.
Отсутствие криптографической защиты = разглашение
Приказ ФСБ РФ № 378 прямо указывает: если при передаче не применяются средства криптографической защиты информации (СКЗИ), это считается разглашением персональных данных.
Штрафы: до 75 000 руб. на должностных лиц, до 300 000 руб. на юрлицо.
Трансграничная передача
Отправка письма за границу (даже обычному контрагенту Gmail или Yahoo) – это трансграничная передача.
Требуется:
- Наличие хотя бы одного основания из ст. 12 152-ФЗ (согласие, договор, международный договор и т.д.).
- Уведомление в Роскомнадзор до начала передачи.
- Оценка защищённости иностранного государства или использование СКЗИ (п. 5 ст. 12).
10 правил легальной передачи ПДн по email
- Используйте сертифицированные СКЗИ (Гост 28147-89, КС1, КС2, КС3, ViPNet, С-Терра и др.).
- Архивируйте файлы в защищённый ZIP/RAR с сильным паролем, пароль передавайте другим каналом.
- Лучше – облачные защищённые сервисы: Диадок, СБИС, «Контур.Доверенный», «Сфера».
- Не отправляйте ПДн на «личные» ящики сотрудников: это риск утечки (02/2026, День открытых дверей Роскомнадзора).
- Пишите в теме письма «Конфиденциально», указывайте ограничения на распространение.
- Внутри организации – корпоративный защищённый почтовый сервер (on-premise или private cloud).
- Если всё-таки нужен Gmail/Outlook, подключите S/MIME или PGP/GPG (только при наличии российских сертификатов).
- При трансграничной передаче – дополнительное согласие и уведомление в Роскомнадзор.
- Ведите журнал учёта передачи ПДн (кто, кому, когда, что, на каком основании).
- Периодически проводите аудит защищённости каналов связи.
Что говорят суды и надзор
Судебная практика 2023-2025 годов
Апелляционное определение: «Пересылка ПДн по незащищенным каналам связи, в т.ч. по электронной почте без СКЗИ, нарушает требования ст. 7 152-ФЗ».
Дело направлено на новое рассмотрение.
Роскомнадзор
В ходе проверок 2024-2025 годов каждое 4-е нарушение связано именно с email-рассылкой: «сотрудник отправил клиентскую базу Excel c Gmail».
Мини-чек-лист перед отправкой
- Это ПДн? (ФИО + телефон, почта, СНИЛС, ИНН, фото и т.д.)
- Есть ли согласие субъекта?
- Канал защищён (СКЗИ, шифрованный архив, защищённый сервис)?
- Адресат в РФ или за границей? (если за границей – трансграничная передача)
- Есть ли уведомление в Роскомнадзор при трансграничной передаче?
- Зарегистрирована ли передача в журнале?
Можно ли передавать ПДн по электронной почте?
Да, но только при условии криптографической защиты и соблюдения всех требований 152-ФЗ.
Во всех остальных случаях ‒ используйте защищённые каналы или специализированные сервисы, чтобы не стать героем следующего протокола Роскомнадзора.
Обновлено г. 20:17 (мск)