Трансграничная передача персональных данных: как правильно уведомить Роскомнадзор

Компании и предприниматели, которые отправляют личную информацию граждан за рубеж, обязаны соблюдать закон о персональных данных. Одно из главных требований — заранее сообщить Роскомнадзору, что вы планируете трансграничную передачу. Рассказываем, как все оформить и избежать штрафов.

• Что такое трансграничная передача персональных данных простыми словами
• Что говорит закон
• Какие страны считаются «безопасными» для передачи
• Как оформить уведомление о трансграничной передаче
• Что указывать в уведомлении
• Сколько уведомлений нужно подать
• Что делать, если вы уже отправляли данные до 1 марта 2023 года
• Когда запрещают передавать ПД за рубеж
• Как теперь работать с иностранными контрагентами
• Что грозит за нарушения
• FAQ: Часто задаваемые вопросы

Что такое трансграничная передача персональных данных простыми словами

Трансграничная передача персональных данных — это отправка личной информации гражданина Российской Федерации на территорию другой страны. Получателем могут быть административные организации, частные компании, физлица.

Что говорит закон

Новые правила прописаны в основном документе, который касается ПД, — законе «О персональных данных».

Что изменилось в 2025 году: теперь любое физическое или юридическое лицо должно уведомлять Роскомнадзор, что планирует передавать сведения за рубеж, заранее. Раньше можно было просто сообщить о передаче постфактум или вообще не сообщать, если сведения ушли в страны с «адекватной» защитой. Сейчас уведомление нужно для любой страны.

Какие страны считаются «безопасными» для передачи

Закон No152-ФЗ делит все государства на две категории: одни соблюдают требования по охране сведений, другие — нет. Список стран, которые поддерживают защиту ПД, утвержден приказом Роскомнадзора от 1 марта 2023 года. Перед подачей уведомления обязательно сверьтесь с ним.

Как оформить уведомление о трансграничной передаче

Проверьте контрагента. Перед отправкой сведений о россиянах за рубеж убедитесь, что получатель обеспечит их сохранность. Для этого запросите у иностранной стороны:

• контакты сотрудника, который обрабатывает ПД;
• сведения о способах защиты ПД, которые применяет контрагент;
• при каких условиях прекращается обработка ПД.

Сохраните эти сведения — их может проверить Роскомнадзор.

Определите страну. Сверьтесь со списком из приказа №128:

• если страна есть в перечне, подайте обычное уведомление;
• если страны нет в перечне, дополнительно оформите обоснование и, возможно, разрешение РКН.

Заполните форму. Перейдите в специальный сервис на сайте Роскомнадзора. Для электронного уведомления понадобится подтвержденная учетная запись на портале «Госуслуги». Если подаете заявку от имени организации, используйте учетную запись юридического лица, а не личную сотрудника.

Если у вашей компании нет кабинета на Госуслугах, можно скачать бумажную форму с сайта Роскомнадзора, заполнить, распечатать, подписать у руководителя, отправить Почтой России или отнести лично в территориальное управление РКН.

Что указывать в уведомлении

В уведомлении укажите: 

• РОПД — номер регистрации в реестре операторов ПД. Если вы не внесены в реестр, сначала отправьте уведомление об обработке ПД;
• цели передачи. Например, «бронирование отеля для выполнения договора об оказании туристических услуг». Укажите цели, которые соответствуют уставной деятельности или требованиям закона;
• правовое основание — либо письменное разрешение граждан, чьи сведения вы передаете, либо случай, который предусмотрен законом. Например, исполнение договора;
• дата окончания оценки — укажите конкретную дату, когда вы собрали все сведения от иностранного контрагента, предусмотренные ч. 5 ст. 12 закона No152-ФЗ. Важно: эта дата не может быть раньше даты подачи уведомления.

Сколько уведомлений нужно подать

Если вы передаете данные в несколько стран или разным иностранным контрагентам, можно подать одно уведомление, указав в нем все страны и всех получателей. Но если цели передачи различаются, лучше подать отдельные уведомления.

Что делать, если вы уже отправляли данные до 1 марта 2023 года

Операторы, которые отправляли ПД за рубеж до этой даты, должны были подать уведомление до 1 марта 2023 года. Если вы это сделали, продолжайте передачу, не дожидаясь реакции Роскомнадзора. Ведомство разъяснило, что №266-ФЗ не предусматривает запретов или ограничений по уведомлениям, отправленным до 01.03.2023.

Если вы не подали уведомление до 1 марта 2023 года, сделайте это как можно скорее. Иначе при проверке вам грозят штрафы.

Контроль за трансграничной передачей данных — это лишь малая часть вашей ответственности как бизнеса. Откройте расчетный счет в Совкомбанке и получите доступ к инструментам для безопасного роста и управления рисками на любом этапе. Совкомбанк входит в топ-10 банков России по размеру активов, а широкая сеть отделений по всей стране делает его услуги доступными для бизнеса из любого региона.

Когда запрещают передавать ПД за рубеж

Роскомнадзор вправе наложить запрет на передачу сведений, если:

• сторона-получатель не защищает права субъектов ПД;
• цели противоречат законодательству;
• есть риск, что права российских граждан будут нарушены.

Ведомство направляет оператору мотивированное решение. Если вы не согласны, обжалуйте решение в суде.

Как теперь работать с иностранными контрагентами

Чтобы избежать проблем, следуйте простым правилам:

1. Включайте в договоры с иностранцами пункты о защите ПД. Прописывайте, что контрагент обязуется соблюдать конфиденциальность и принимать меры безопасности.
2. Запрашивайте информацию о мерах защиты и условиях прекращения обработки. Храните эти документы.
3. Получайте согласие от субъектов ПД, если это необходимо. В согласии указывайте, в какие страны и кому именно передаете сведения.
4. Подавайте сведения до начала отправки ПД, даже если страна из «белого» списка.

Особое внимание уделите зарубежным мессенджерам, CRM, облачным хранилищам. Многие по умолчанию передают информацию на иностранные серверы. Если вы используете такие программы для обработки ПД, вы уже проводите трансграничную передачу. Убедитесь, что вы уведомили Роскомнадзор, а само ПО разрешено в России.

Что грозит за нарушения

За нарушение передачи ПД предусмотрена административная ответственность.

FAQ: Часто задаваемые вопросы

Собрали еще немного полезной информации.

Нужно ли уведомлять Роскомнадзор, если я передаю данные только в Белоруссию или Казахстан?

Да, с 1 марта 2023 года уведомление требуется для любой страны, даже входящей в список «адекватных». Белоруссия и Казахстан есть в этом перечне, но все равно нужно уведомить надзорный орган до передачи.

Могу ли я отправить уведомление на бумаге, если у организации нет Госуслуг?

Да. Скачайте форму, заполните, подпишите у руководителя и отправьте Почтой России или отнесите лично в территориальное управление РКН.

Что делать, если я не знаю, в какой стране находятся серверы моего облачного провайдера?

Запросите эту информацию у провайдера. Если он не предоставляет данные о локации серверов, лучше сменить провайдера на российского. Иначе вы рискуете нарушить закон.

Нужно ли получать согласие сотрудника на трансграничную передачу его паспортных данных в командировке?

Да, если эта передача не обязательна для выполнения трудового договора. Лучше включить пункт о трансграничной передаче в общее согласие на обработку ПД или оформить отдельное согласие.

Как часто нужно обновлять уведомление?

Вы подаете уведомление один раз. Но если у вас изменился перечень стран, цели передачи или иностранные контрагенты, нужно подать новое уведомление с актуальными данными.

Трансграничная передача персональных данных — ответственная процедура, которая требует от оператора внимания и дисциплины. Закон четко прописывает: уведомить Роскомнадзор нужно до начала передачи. Для этого необходимо оценить иностранного контрагента, определить категорию страны и заполнить форму на портале РКН. Лучше сделать это заранее, чем потом платить штрафы и объяснять причины нарушений. Если сомневаетесь в своих силах, обратитесь к специалистам по персональным данным — они помогут оформить все правильно.

А вы передавали сведения о сотрудниках или свои данные за рубеж? Поделитесь опытом в комментариях.

Список источников

1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (дата обращения: 07.04.2026).
2. Приказ Роскомнадзора от 05.08.2022 № 128 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных» (дата обращения: 07.04.2026).
3. Федеральный закон от 14.07.2022 № 266-ФЗ «О внесении изменений в Федеральный закон "О персональных данных"» (дата обращения: 07.04.2026).
4. Письмо Роскомнадзора от 09.11.2022 № 08ВМ-98928 (дата обращения: 07.04.2026).
5. Кодекс Российской Федерации об административных правонарушениях (КоАП РФ), статья 13.11 (дата обращения: 07.04.2026).
6. Портал персональных данных Роскомнадзора (pd.rkn.gov.ru) — форма подачи уведомления о трансграничной передаче (дата обращения: 07.04.2026).