Уведомление о передаче ПДн в 2026 году: когда и как подавать
Я - Олег Петухов, руководитель юридической компании «ЛЕГАС». Ко мне регулярно обращаются с вопросом: «Нужно ли уведомлять Роскомнадзор о передаче персональных данных (ПДн)?» Да, в большинстве случаев нужно, и это требование закреплено в ст. 12 152 ФЗ. Разберу пошагово - когда, как и какие данные указывать.
Когда нужно подавать уведомление?
Уведомление обязательно при трансграничной передаче ПДн - то есть когда данные российских граждан передаются на территорию иностранного государства. Это касается:
• работы с зарубежными CRM системами;
• использования иностранных облачных хранилищ;
• передачи данных иностранным партнёрам;
• бронирования отелей, покупки билетов через зарубежные сервисы.
Исключения (уведомление не требуется):
• передача данных между филиалами одной компании в РФ;
• обработка данных о россиянине на территории РФ иностранной компанией;
• передача в рамках исполнения трудового договора (если иное не предусмотрено законом).
Как подать уведомление: пошаговый алгоритм
Шаг 1. Проверьте страну назначения. Сверьтесь со списком стран с адекватной защитой ПДн (утверждён приказом РКН № 128 от 05.08.2022):
• если страна есть в списке - подайте уведомление и можете начинать передачу сразу;
• если страны нет в списке - дождитесь решения РКН (срок рассмотрения - 10 рабочих дней).
Шаг 2. Соберите сведения о контрагенте. Запросите у иностранной стороны:
• контакты ответственного за обработку ПДн;
• сведения о мерах защиты данных;
• условия прекращения обработки ПДн.
Сохраните эти документы - их может проверить РКН.
Шаг 3. Заполните форму уведомления. Это можно сделать:
• электронно через Госуслуги (нужна подтверждённая учётная запись юрлица);
• на бумаге - скачайте форму с сайта РКН, распечатайте, подпишите у руководителя, отправьте Почтой России или отнесите лично в территориальное управление РКН.
Шаг 4. Укажите в уведомлении:
• номер регистрации в реестре операторов ПДн (РОПД);
• цели передачи (например, «бронирование отеля для выполнения договора об оказании туристических услуг»);
• правовое основание (согласие субъекта или законное основание);
• категории и перечень передаваемых данных;
• список иностранных государств;
• дату оценки мер защиты данных контрагентом.
Шаг 5. Подайте уведомление до начала передачи ПДн. Одного уведомления достаточно, но при изменении условий (новые страны, цели, контрагенты) подайте новое.
Что будет, если не подать уведомление?
За нарушение требований 152 ФЗ предусмотрены штрафы (ст. 13.11 КоАП РФ):
• для должностных лиц - до 50 000 руб.;
• для юридических лиц - до 6 000 000 руб.
Кроме того, РКН может запретить передачу данных и потребовать уничтожения уже переданных сведений.
Частые ошибки
• Подача уведомления после начала передачи данных.
• Отсутствие сведений о мерах защиты у иностранного контрагента.
• Неактуальные данные в уведомлении (не обновили при смене условий).
• Попытка передать данные в страну из «чёрного списка» без разрешения РКН.
• Игнорирование обязанности уведомить при использовании зарубежных сервисов (Google Analytics, CRM и т. д.).
Заключение
Уведомление о передаче ПДн - обязательная процедура для операторов, планирующих трансграничную передачу данных. Помните:
• уведомление подаётся до начала передачи;
• для стран вне «белого списка» нужно дождаться решения РКН (10 рабочих дней);
• при изменении условий передачи подайте новое уведомление;
• за отсутствие уведомления грозят крупные штрафы;
• после подачи уведомления сохраняйте подтверждение отправки (квитанцию, скриншот, почтовую квитанцию).
Проверьте, подпадает ли ваша деятельность под требования 152 ФЗ, и подайте уведомление вовремя. Это убережёт вас от штрафов и проблем с Роскомнадзором.
Нужна помощь юриста? Команда «ЛЕГАС» готова проконсультировать по всем вопросам уведомления РКН - от заполнения формы до сопровождения проверок.
• Скачайте чек лист «Как подать уведомление о передаче ПДн»
• Поделитесь статьёй с коллегами - особенно с теми, кто работает с зарубежными партнёрами или использует иностранные сервисы
• Подпишитесь на legascom.ru - разбираем сложное просто
Дополнительные полезные советы от юриста
1. При заполнении формы уведомления:
указывайте точные цели передачи (не «для обработки», а «для бронирования отеля по договору № …»);
перечисляйте конкретные категории данных (ФИО, адрес, телефон, email и т. д.);
указывайте срок обработки данных иностранным контрагентом;
приложите согласие субъекта ПДн или укажите законное основание.
2. Для электронных уведомлений через Госуслуги:
убедитесь, что учётная запись юрлица подтверждена;
сохраняйте скриншот отправки и номер обращения;
проверяйте статус уведомления в личном кабинете.
3. Для бумажных уведомлений:
отправляйте заказным письмом с уведомлением о вручении;
составляйте опись вложения;
храните почтовый чек как доказательство отправки.
4. При работе с иностранными контрагентами:
запросите политику обработки ПДн контрагента;
проверьте, есть ли у него механизм реагирования на запросы субъектов ПДн (право на доступ, исправление, удаление);
включите в договор обязанность уведомлять вас об утечках.
5. Регулярный мониторинг:
раз в год проверяйте актуальность поданных уведомлений;
обновляйте уведомления при изменении условий (новые страны, сервисы, цели);
следите за обновлениями списка стран с адекватной защитой ПДн.
Краткий итог: что проверить перед подачей уведомления
Перед подачей:
• определите, является ли передача трансграничной;
• проверьте страну в списке РКН с адекватной защитой ПДн;
• соберите сведения о мерах защиты у иностранного контрагента;
• получите согласие субъекта или подготовьте законное основание.
В уведомлении укажите:
• номер регистрации в реестре операторов ПДн (РОПД);
• цели передачи (конкретно, без общих фраз);
• правовое основание (согласие, закон и т. д.);
• категории и перечень передаваемых данных;
• список иностранных государств;
• дату оценки мер защиты данных контрагентом.
После подачи:
• сохраните подтверждение отправки;
• дождитесь решения РКН (если страна не в списке);
• обновите уведомление при изменении условий.
