Сайт в норме Ваш сайт. В рамках закона.
БАЗА ЗНАНИЙ
Персональные данные

Уведомление о трансграничной передаче персональных данных

Когда и как уведомлять Роскомнадзор о трансграничной передаче, какие сведения собрать о зарубежных получателях и как проверить иностранные сервисы на сайте.

Обновлено: 20.09.2026 Проверено по актуальным источникам
Актуально на 19 сентября 2026 года152‑ФЗ · статья 12

Уведомление о трансграничной передаче подаётся отдельно от уведомления об обработке персональных данных

До начала деятельности по трансграничной передаче оператор обязан направить в Роскомнадзор отдельное уведомление по статье 12. Сначала определите иностранных получателей, страны, цели, категории данных и фактический маршрут передачи.

С 26 июля 2026 года изменены правила для стран, включённых и не включённых в перечень государств с адекватной защитой. Поэтому старые инструкции по принципу «уведомил — можно сразу передавать в любую страну» использовать нельзя.

Когда требуется отдельное уведомление

Часть 3 статьи 12 связывает обязанность с намерением начать деятельность по трансграничной передаче персональных данных.

Уведомление об обработке

  • подаётся по статье 22;
  • описывает цели и общую обработку оператора;
  • сведения включаются в реестр операторов.

Уведомление о трансграничной передаче

  • подаётся отдельно по статье 12;
  • описывает иностранные государства и получателей;
  • включает данные о предварительной оценке получателей.

Что должно быть в уведомлении

Часть 4 статьи 12 перечисляет сведения, которые оператор указывает в уведомлении.

Сведения Что подготовить
Оператор Наименование или ФИО, адрес, дата и номер ранее направленного уведомления по статье 22
Ответственный ФИО, телефоны, почтовый адрес и email ответственного за организацию обработки ПДн
Правовое основание и цель Почему и для чего данные передаются за рубеж и будут обрабатываться получателем
Категории и перечень данных Конкретные данные, которые уходят иностранному получателю
Категории субъектов Чьи данные передаются: клиенты, пользователи, сотрудники и т. д.
Иностранные государства Полный перечень стран, где планируется передача
Дата оценки Когда оператор оценил конфиденциальность и безопасность у иностранных получателей

Какие сведения получить до подачи уведомления

Часть 5 статьи 12 требует предварительно получить сведения от иностранных получателей.

Меры защиты

Какие меры получатель применяет для защиты передаваемых данных и при каких условиях прекращает обработку.

Правовое регулирование страны

Для получателей в странах вне перечня адекватной защиты нужно получить информацию о применимом регулировании.

Данные получателя

Наименование или ФИО, телефоны, почтовый адрес и email иностранного получателя.

Подтверждение оценки

Сохраните источник сведений и дату, чтобы подтвердить подготовку уведомления при запросе Роскомнадзора.

По запросу Роскомнадзора сведения нужно представить в течение 10 рабочих дней

Часть 6 позволяет продлить срок максимум на 5 рабочих дней при направлении мотивированного уведомления с причинами продления.

Что меняется в зависимости от иностранного государства

Редакция статьи 12 от 26 июля 2026 года различает режим передачи в страны из перечня адекватной защиты и в остальные государства.

Страна в перечне адекватной защиты

  • после направления уведомления передача может осуществляться до решения Роскомнадзора о запрете или ограничении;
  • оператор продолжает выполнять остальные требования статьи 12.

Страна не входит в перечень

  • после уведомления до истечения срока рассмотрения передавать данные нельзя;
  • исключение предусмотрено для защиты жизни, здоровья и иных жизненно важных интересов.
Не включайте новую зарубежную интеграцию до проверки страны и уведомления

Если форма начинает передавать данные иностранному сервису сразу после установки скрипта или интеграции, технический запуск может опередить выполнение требований статьи 12.

Как найти трансграничный сценарий на сайте

Начните с сервисов, которые получают данные пользователя или участвуют в обработке заявки.

Элемент Что проверить Какие данные могут передаваться
Форма + CRM Страна получателя, API, место аккаунта и инфраструктуры Имя, телефон, email, комментарии
Аналитика Провайдер, страны обработки, идентификаторы и события Идентификаторы, технические сведения, действия пользователя
Чаты и виджеты Кто получает сообщения и контакты Контакты, текст обращения, история общения
Email-сервис Где обрабатываются списки и письма Email, имя, история рассылок
Облачные таблицы Где создаётся запись и кто имеет доступ Полный набор данных формы
Публичный аудит поможет найти кандидатов на проверку

По коду страницы можно обнаружить часть сторонних сервисов и направлений передачи. Страну конкретной базы, договорные условия и юридическое лицо получателя нужно подтверждать дополнительно.

Чек-лист перед подачей уведомления

Соберите данные до включения зарубежного сервиса в рабочий процесс.

  • Определены все иностранные получатели и страны.
  • Зафиксирована цель каждой передачи.
  • Составлен перечень передаваемых данных.
  • Определены категории субъектов.
  • Проверено, входит ли страна в перечень адекватной защиты.
  • Получены сведения о мерах защиты и прекращении обработки у получателя.
  • Для остальных стран получена информация о правовом регулировании.
  • Указана дата проведённой оценки.
  • Проверено уведомление об обработке по статье 22.
  • Технический запуск синхронизирован с правилами частей 10 и 11 статьи 12.

Нормативная база

Для новых проектов учитывайте редакцию статьи 12 от 26 июля 2026 года.

Частые вопросы

Решение зависит от страны, получателя и фактического маршрута данных.

Уведомление по статье 22 заменяет уведомление о трансграничной передаче?

Нет. Часть 3 статьи 12 прямо предусматривает отдельное уведомление.

Можно начать передачу сразу после отправки уведомления?

Это зависит от страны. Для государств из перечня адекватной защиты статья 12 допускает передачу после уведомления до решения о запрете или ограничении. Для стран вне перечня действует ожидание срока рассмотрения с предусмотренным законом исключением для жизненно важных интересов.

Достаточно указать только страну?

Нет. Уведомление содержит сведения об операторе, ответственном лице, цели, правовом основании, категориях данных и субъектов, государствах и дате оценки. До подачи также собираются сведения об иностранных получателях.

Трансграничная передача →Локализация →Проверка 152‑ФЗ →

Что проверить дальше

Связанные требования и сценарии, которые обычно нужно сверять вместе.

Реестр операторов РоскомнадзораПроверьте запись оператора и связанные обязанности перед Роскомнадзором.
Трансграничная передача персональных данных на сайтеКак определить трансграничную передачу на сайте, проверить зарубежные сервисы, подготовить сведения о получателе и направить отдельное уведомление…
Локализация персональных данных: что проверить владельцу сайтаКак проверить локализацию персональных данных при сборе через сайт: базы в РФ, CRM, интеграции, связь с трансграничной…
Google Analytics и трансграничная передача персональных данныхКак проверить Google Analytics с точки зрения 152‑ФЗ: иностранный получатель, трансграничная передача, локализация, уведомление и настройки аналитики.
Уведомление Роскомнадзора об обработке персональных данных: когда и как податьКогда оператору нужно уведомить Роскомнадзор об обработке персональных данных, какие исключения действуют, что указать по каждой цели…

Все материалы Базы знаний →

Проверьте, относится ли этот риск к вашему сайту

Сканирование покажет публичные признаки, а после проверки можно выбрать точечное ТЗ, документы или полное исправление.

Проверить сайт

Получите список найденных зон риска с привязкой к страницам и элементам.

Перейти →

Исправить под ключ

Подготовим согласованные тексты, внесём изменения на сайт и повторно проверим результат.

Посмотреть процесс →

Регулярно контролировать

Повторные проверки после изменений сайта с историей результатов и новыми замечаниями.

Мониторинг →

СЛЕДУЮЩИЙ ШАГ

Проверьте, как сайт собирает и передаёт персональные данные

Запустите общую проверку сайта: в отчёте будут видны публичные признаки по формам, согласиям, документам и подключённым сервисам. То, что нельзя определить автоматически, можно разобрать вручную.

Проверить сайт