Актуально на
Содержание
- Что считать трансграничной передачей ПДн
- Ключевые изменения с 1 июля 2025 года
- Когда трансграничная передача возникает и не возникает
- Пошаговая инструкция оператора
- Форма уведомления в Роскомнадзор
- Контрольный чек-лист 2026
- Ответственность за нарушение
Что считать трансграничной передачей ПДн
Трансграничная передача — это любая передача персональных данных российских граждан через государственную границу РФ, если данные попадают:
- органу власти иностранного государства;
- иностранной компании;
- иностранному физлицу.
Ключевые изменения с 1 июля 2025 года
Локализация (ст. 18 152-ФЗ)
С запрещено собирать и хранить ПДн граждан РФ на серверах за пределами РФ без исключений, кроме случаев, прямо указанных в ст. 6 152-ФЗ (медицина, международное соглашение и т.д.).
Трансграничная передача (ст. 12 152-ФЗ)
С обязательно предварительное уведомление Роскомнадзора до начала передачи.
Когда трансграничная передача возникает и когда не возникает
| Возникает | Не возникает |
|---|---|
| Контракт с Google (Analytics, Workspace) — сервера за рубежом | Российский хостинг-партнёр за границей, но юр. лицо российское |
| Облачный сервис Amazon AWS, Microsoft Azure | Филиал российской компании за границей, получает данные от головного офиса |
| Передача данных российскому сотруднику, находящемуся в командировке за рубежом | Передача данных российскому сотруднику, находящемуся в командировке за рубежом |
Пошаговая инструкция оператора
- Проверка необходимости передачи.
– Определите цель, основание и целесообразность передачи. - Получение согласия субъекта.
– Форма: письменное, информированное, добровольное.
– Содержание: страна получателя, цель, правила доступа. - Аудит получателя.
– Проверьте уровень защиты ПДн в стране получателя.
– Заключите договор о конфиденциальности (DPA). - Подготовка уведомления в Роскомнадзор.
– Подаётся до начала передачи (электронно или на бумаге). - Передача данных.
– Используйте шифрование, защищённые каналы (TLS 1.3, VPN). - Хранение доказательств.
– Сохраняйте копию уведомления, согласия, договора ≥ 3 года.
Форма уведомления в Роскомнадзор
Форма № 4/1 «Уведомление о намерении осуществлять трансграничную передачу персональных данных».
- Наименование оператора
- ИНН / ОГРН
- Юридический адрес
- ФИО и контакты ответственного лица за обработку ПДн
- Описание целей передачи
- Категории субъектов и передаваемых ПДн
- Страна и получатель данных
- Форма и способ передачи
Способы подачи:
- через Личный кабинет Роскомнадзора (рекомендовано);
- по почте заказным письмом;
- через МФЦ (по согласованию).
Контрольный чек-лист оператора на 2026 год
Скачайте PDF-чек-лист или пользуйтесь онлайн-версией:
| № | Вопрос | Да / Нет |
|---|---|---|
| 1 | Получено ли письменное согласие субъекта? | ☐ |
| 2 | Подано ли уведомление в Роскомнадзор? | ☐ |
| 3 | Подписан ли договор DPA с иностранным получателем? | ☐ |
| 4 | Используются ли шифрование и защищённые каналы? | ☐ |
| 5 | Создан ли внутренний регламент/инструкция? | ☐ |
Ответственность за нарушение
- Административная — ст. 13.11 КоАП РФ: штраф до 75 000 руб. на должностных лиц.
- Корпоративная — внесение в реестр нарушителей, блокировка сайта.
- Уголовная — ст. 137 УК РФ при разглашении ПДн (до 2 лет лишения свободы).
Быстрый контакт
Если остались вопросы, напишите нам в чат или на legal@example.ru.
Мы поможем подготовить уведомление и сопроводить всю процедуру.