Передача ПДн за границу: можно ли и как оформить
Передача ПДн за границу: можно ли и как оформить в 2026 году
Я — Олег Петухов, руковожу юридической компанией «ЛЕГАС». За 25 лет практики я помог десяткам компаний безопасно передавать ПДн за границу. В этой статье — чёткий алгоритм: можно ли, куда можно, как оформить. Без воды, только практика.
Можно ли передавать ПДн за границу?
Да, но с ограничениями. По ст. 12 152 ФЗ передача возможна, если:
• страна входит в перечень Роскомнадзора как обеспечивающая адекватную защиту прав субъектов ПДн (например, Беларусь, Казахстан, Израиль);
• получено письменное согласие субъекта на передачу в конкретную страну;
• передача необходима для исполнения договора с субъектом (например, доставка товара);
• это требуется для защиты жизни, здоровья или иных жизненно важных интересов субъекта;
• есть международный договор РФ, регулирующий передачу.
Мой совет: всегда проверяйте, входит ли страна в перечень Роскомнадзора. Если нет — получите письменное согласие.
Какие страны входят в «безопасный» перечень?
Роскомнадзор утверждает перечень государств, обеспечивающих адекватную защиту ПДн. В него входят:
• страны — участники Конвенции Совета Европы № 108 (в т. ч. большинство стран ЕС);
• иные государства, чьи законы соответствуют Конвенции (например, Армения, Киргизия).
Страны, не входящие в перечень (США, Китай, Индия), требуют дополнительных условий — например, письменного согласия субъекта.
Как оформить передачу: пошаговая инструкция
1. Проведите аудит: определите, какие ПДн и в какую страну планируете передавать.
2. Проверьте страну: сверьтесь с перечнем Роскомнадзора.
3. Получите согласие (если нужно): письменное, конкретное, с указанием страны, цели и объёма передачи.
4. Заключите договор с иностранным получателем: включите положения о конфиденциальности, безопасности и удалении данных.
5. Уведомите Роскомнадзор: подайте уведомление до начала передачи.
6. Документируйте: сохраняйте все согласия, договоры, уведомления.
Что должно быть в уведомлении в Роскомнадзор?
По ст. 12 152 ФЗ уведомление должно содержать:
• наименование и адрес оператора;
• данные ответственного за обработку ПДн;
• цель и правовое основание передачи;
• категории и перечень передаваемых ПДн;
• перечень стран, куда передаются данные;
• сведения о мерах защиты у иностранного получателя.
Подать уведомление можно через портал pd.rkn.gov.ru. Срок рассмотрения — до 10 рабочих дней.
Типичные ошибки
• Передача без уведомления Роскомнадзора.
• Неполное согласие субъекта (нет указания страны или цели).
• Отсутствие договора с иностранным получателем.
• Игнорирование изменений в перечне Роскомнадзора.
• Попытка передать ПДн в страну, где передача запрещена решением РКН.
Мой комментарий: даже если вы передаёте минимальные данные (например, email для CRM), соблюдайте процедуру. Штрафы за нарушения — до 3 млн руб. (ст. 13.11 КоАП РФ).
Особые случаи
• Передача в рамках холдинга: если компания входит в международную группу, всё равно нужно уведомление в РКН и договор о защите данных.
• Срочный трансфер данных (например, для медицинской помощи): допускается без предварительного уведомления, но с обязательным уведомлением в течение 24 часов после передачи.
• Аутсорсинг за рубежом (бухгалтерия, HR): требует отдельного договора и согласия субъектов.
Заключение
В 2026 году передачу ПДн за границу можно оформить, если:
• страна в перечне Роскомнадзора ИЛИ есть письменное согласие субъекта;
• подано уведомление в РКН;
• заключён договор с иностранным получателем.
Конкретное действие: проведите аудит текущих процессов передачи ПДн. Проверьте, входят ли страны получатели в перечень РКН. Если нет — подготовьте шаблоны согласий и договоров.
• Скачайте чек лист: «Проверка готовности к трансграничной передаче ПДн 2026».
• Поделитесь статьёй с коллегами — юристами, ИБ специалистами, HR и IT.
• Подпишитесь на legascom.ru — разбираем сложное просто.
• Запишитесь на консультацию в «ЛЕГАС»: поможем оформить передачу ПДн без штрафов.
