Трансграничная передача персональных данных возникает, когда персональные данные передаются иностранному государству, иностранному органу власти, иностранному физическому или юридическому лицу. Для сайта вопрос появляется при использовании зарубежной инфраструктуры, CRM, аналитики, поддержки, облачных сервисов и подрядчиков.
С 26 июля 2026 года статья 12 действует в обновлённой редакции. Для практической проверки важно определить страну получателя, его статус, фактический маршрут данных и момент, когда передача начинается.
Что означает трансграничная передача персональных данных
Ключевой признак — получатель находится под иностранной юрисдикцией. Для сайта нужно смотреть фактический маршрут данных, договоры и инфраструктуру сервиса.
| Ситуация | Что проверить | Почему важно |
|---|---|---|
| Зарубежная CRM | Кому принадлежит сервис, где работает получатель, какие данные уходят | Контакты и история заявок могут передаваться иностранному юридическому лицу |
| Облачная аналитика | Условия сервиса, сетевые запросы, получателя и маршруты | Идентификаторы и данные о посещениях могут попадать во внешнюю инфраструктуру |
| Иностранная техподдержка | Доступ сотрудников подрядчика к аккаунтам и обращениям | Доступ к персональным данным также требует оценки |
| Международный сервис рассылок | Список подписчиков, поля профиля, логи доставки | Email и связанные атрибуты передаются внешнему сервису |
| Зарубежный хостинг | Где располагаются базы и резервные копии | Нужно одновременно учитывать правила трансграничной передачи и локализации |
Где искать трансграничный сценарий на обычном сайте
Внешне российский сайт может использовать несколько иностранных сервисов одновременно.
- формы заявок и CRM;
- сервисы email- и SMS-рассылок;
- онлайн-чаты и callback;
- аналитика и рекламные пиксели;
- виджеты карт, видео и социальных сетей;
- облачные таблицы и helpdesk;
- системы хранения файлов и резервных копий;
- зарубежные подрядчики с доступом к данным.
Что оператор должен сделать до начала трансграничной передачи
Статья 12 предусматривает отдельный подготовительный этап до направления уведомления.
- Определить получателя и страну.Зафиксировать иностранное лицо, которому будут передаваться данные, и государство его юрисдикции.
- Получить сведения о мерах защиты.У иностранного получателя запрашиваются сведения о мерах защиты передаваемых данных и условиях прекращения их обработки.
- Проверить правовое регулирование страны.Для получателя из государства вне перечня стран с адекватной защитой дополнительно оценивается правовое регулирование в области персональных данных.
- Собрать сведения о получателе.Наименование или ФИО, контакты, адрес и другие данные, предусмотренные частью 5 статьи 12.
- Зафиксировать дату оценки.Эта дата включается в уведомление о намерении осуществлять трансграничную передачу.
Уведомление о трансграничной передаче подаётся отдельно
Часть 3 статьи 12 прямо отделяет это уведомление от общего уведомления об обработке персональных данных по статье 22.
Название сервиса само по себе не определяет маршрут данных
Нужно установить юридическое лицо-получателя, страну, настройки аккаунта и реальный набор передаваемых сведений.
Как различается запуск передачи по странам
Обновлённая редакция статьи 12 связывает порядок с перечнем иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
| Сценарий | После направления уведомления | Что учитывать |
|---|---|---|
| Государство включено в перечень адекватной защиты | Оператор вправе осуществлять передачу до принятия Роскомнадзором решения о запрете или ограничении | Уведомление и предварительная оценка всё равно требуются |
| Государство не включено в перечень | До истечения срока рассмотрения передача по общему правилу не начинается | Исключение предусмотрено для защиты жизни, здоровья и иных жизненно важных интересов |
| Роскомнадзор запросил сведения | Оператор предоставляет их в течение 10 рабочих дней | Срок можно продлить максимум на 5 рабочих дней при мотивированном уведомлении |
Чек-лист трансграничной передачи для сайта
Пройдите каждый внешний сервис, который получает данные посетителей или клиентов.
- определено юридическое лицо-получатель;
- определена страна получателя;
- зафиксирован перечень передаваемых данных;
- определены категории субъектов;
- получены сведения о мерах защиты у получателя;
- проверено правовое регулирование страны, если это требуется;
- подготовлено отдельное уведомление по статье 12;
- проверена локализация базы данных граждан РФ;
- политика и согласия соответствуют фактическому маршруту;
- техническая схема сайта проверена после настройки.
Нормативные источники
26 июля 2026 года в статью 12 внесены изменения Федеральным законом № 265‑ФЗ.
Частые вопросы
Короткие ответы для владельцев сайтов.
Зарубежный сервис всегда означает трансграничную передачу?
Нужно установить конкретного получателя, его юрисдикцию и фактический маршрут данных. Бренд сервиса сам по себе не описывает юридическую схему.
Уведомление по статье 22 заменяет уведомление о трансграничной передаче?
Нет. Часть 3 статьи 12 предусматривает отдельное уведомление.
Можно начать передачу сразу после уведомления?
Порядок зависит от того, включено ли государство в перечень стран с адекватной защитой, и от решений Роскомнадзора. Для государств вне перечня действует отдельное ограничение до истечения срока рассмотрения.
Что может увидеть автоматическая проверка сайта?
Она может обнаружить часть внешних скриптов, доменов, форм и интеграций. Юридическое лицо-получателя, договоры и внутренние маршруты требуют дополнительной проверки.
Уведомление о трансграничной передаче →Cookie и аналитика →Проверка 152‑ФЗ →
Что проверить дальше
Связанные требования и сценарии, которые обычно нужно сверять вместе.
Проверьте, относится ли этот риск к вашему сайту
Сканирование покажет публичные признаки, а после проверки можно выбрать точечное ТЗ, документы или полное исправление.
Исправить под ключ
Подготовим согласованные тексты, внесём изменения на сайт и повторно проверим результат.
Регулярно контролировать
Повторные проверки после изменений сайта с историей результатов и новыми замечаниями.