Трансграничная передача персональных данных
Определение по закону. Пункт 11 статьи 3 152-ФЗ: трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Порядок такой передачи установлен статьёй 12.
Где она возникает незаметно
Компании обычно уверены, что «данные за границу не передают». На практике трансграничная передача возникает почти у всех, кто пользуется зарубежными сервисами:
- зарубежная CRM, таск-трекер, сервис рассылок, облачное хранилище;
- иностранная веб-аналитика и рекламные пиксели — разбор на примере Google Analytics и 152-ФЗ;
- хостинг или CDN с серверами за пределами РФ;
- головной офис или аффилированная компания за рубежом;
- подрядчик-фрилансер, живущий в другой стране, с доступом к базе.
Передача считается состоявшейся в момент, когда иностранное лицо получает доступ к данным, — физическое перемещение файла не требуется.
Порядок действий оператора
- Определить страну получателя и проверить, входит ли она в перечень государств с адекватной защитой прав субъектов — он утверждён приказом Роскомнадзора №128. Разбор перечня: страны с адекватной защитой ПДн.
- Подать отдельное уведомление о намерении осуществлять трансграничную передачу. Это не то же самое, что уведомление об обработке по ст. 22, — документы разные и подаются отдельно.
- Дождаться права начать передачу. Для стран из перечня передачу можно начинать после подачи уведомления; для остальных Роскомнадзор рассматривает уведомление, и передача может быть ограничена или запрещена.
- Проверить локализацию. Трансграничная передача не отменяет требования записывать и хранить данные россиян в базах на территории РФ — см. локализация персональных данных.
Частая ошибка
Считать, что достаточно одной строки в политике: «данные могут передаваться третьим лицам, в том числе за рубеж». Это не заменяет ни уведомление, ни проверку страны получателя, ни соблюдение локализации.
Общий обзор темы — в статье Трансграничная передача персональных данных в 2026 и на хабе Трансграничная передача данных.