Пользуетесь зарубежным сервисом рассылок, иностранной CRM или облаком за пределами России? Если через них проходят данные российских клиентов, это трансграничная передача — и с 2023 года у неё появилось отдельное обязательное действие перед стартом.
Уведомить РКН — до начала передачи
Новая редакция статьи 12 закона 152-ФЗ действует с 1 марта 2023 года. Она требует: до начала трансграничной передачи персональных данных оператор обязан уведомить Роскомнадзор о своём намерении её осуществлять. Важная деталь — это уведомление отдельное, оно направляется независимо от уведомления об обработке по статье 22. Одно другое не заменяет.
🪤 Находка: режим зависит от страны получателя
Не все страны равны с точки зрения закона. Порядок различается:
| Куда передаются данные | Когда можно начинать |
|---|---|
| Страны с адекватной защитой прав субъектов | Сразу после подачи уведомления, не дожидаясь решения РКН |
| Остальные страны | Только после рассмотрения уведомления Роскомнадзором |
Для стран без адекватной защиты РКН рассматривает уведомление в срок до 10 рабочих дней (с возможным продлением на 5). До получения результата передавать данные в такие страны нельзя — кроме узких исключений вроде защиты жизни и здоровья. Если РКН передачу не разрешит, осуществлять её нельзя вовсе.
Где это всплывает у обычного бизнеса
Трансграничная передача — не только про крупные корпорации. Она возникает всякий раз, когда данные россиян физически уходят на зарубежные серверы: иностранный email-сервис, зарубежная аналитика, облачное хранилище за границей, внешний подрядчик в другой стране. При этом отдельно действует требование локализации: первичная база данных россиян должна быть в России, и только потом, с соблюдением статьи 12, данные могут передаваться за рубеж.
Практический порядок такой: сначала данные записываются в российскую базу (локализация), затем оператор уведомляет РКН о трансграничной передаче и, в зависимости от страны, начинает передачу сразу или после решения. Пропуск любого из шагов — нарушение.
Вопросы про трансграничную передачу
Нужно ли уведомлять РКН о передаче данных за рубеж?
Да. С 1 марта 2023 года (ст. 12 152-ФЗ) до начала трансграничной передачи оператор обязан уведомить Роскомнадзор о намерении её осуществлять. Это уведомление отдельное — оно не заменяется уведомлением об обработке по ст. 22.
Можно ли начать передачу сразу после уведомления?
Зависит от страны. В страны с адекватной защитой прав субъектов — можно сразу после подачи уведомления. В остальные — только после рассмотрения уведомления Роскомнадзором (до 10 рабочих дней, с продлением на 5).
Что считается трансграничной передачей у малого бизнеса?
Любая ситуация, когда данные россиян уходят на зарубежные серверы: иностранный сервис рассылок, зарубежная аналитика или CRM, облако за границей, подрядчик в другой стране.
Как связаны локализация и трансграничная передача?
Сначала данные россиян записываются в российскую базу (локализация, ст. 18 ч. 5), и только потом, с уведомлением РКН по ст. 12, могут передаваться за рубеж. Пропуск любого шага — нарушение.
Продукт по теме
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 12 (трансграничная передача, уведомление до начала) — consultant.ru
Обязанность уведомления до начала, отдельность от ст. 22 и различие режимов по странам сверены с текстом ст. 12 152-ФЗ на 11.07.2026.