# Уведомление о трансграничной передаче персональных данных: когда и как подавать

> Источник: https://ftex.pro/blog/uvedomlenie-o-transgranichnoj-peredache/  
> Опубликовано: 06.10.2026  
> Раздел: Персональные данные  
> Описание: Когда подавать уведомление о трансграничной передаче: до начала передачи, решение за 10 рабочих дней (ст. 12 152-ФЗ), перечень стран на 06.10.2026. 6 900 ₽.  
> Издатель: Финансово-технологический институт (ftex.pro), образовательная лицензия Л035-01270-29/05390506

**Коротко: если вы передаёте персональные данные иностранному органу власти, физическому или юридическому лицу, уведомить Роскомнадзор нужно до начала передачи и отдельно от основного уведомления (ч. 3 ст. 12 152-ФЗ).** Решение о запрете или ограничении по части 8 Роскомнадзор принимает в течение 10 рабочих дней (ч. 9); отдельный порядок есть для решений по части 12 (ч. 13). После подачи уведомления передавать данные в страны из перечня можно сразу, в остальные страны нужно ждать. На 6 октября 2026 года действует перечень по приказу Роскомнадзора № 128 от 05.08.2022.

 

Разбор получателей, запрос сведений получателю, уведомление по форме и подача вместе с вами · ответы на запросы Роскомнадзора по этому уведомлению без доплаты

 

Уведомление о трансграничной передаче — 6 900 ₽

 

[Проверить мою передачу →](https://ftex.pro/transgranichnaya-peredacha-pdn/)

 

**Главное**

 

- **Это отдельное уведомление.** Основное уведомление по статье 22 его не заменяет, а его дата и номер указываются в новом (ч. 3 и 4 ст. 12).
- **Подавать до начала передачи,** а не после.
- **Решение Роскомнадзора — 10 рабочих дней** с поступления уведомления (ч. 9 ст. 12).
- **Страна в перечне:** после подачи можно передавать до решения (ч. 10). **Страны нет в перечне:** ждать истечения срока (ч. 11).
- **Сведения от получателя собирают до подачи** (ч. 5 ст. 12).
- **Хранение базы граждан России в России** передачей не отменяется (ч. 5 ст. 18).

 

## Что считается трансграничной передачей

 

Закон определяет её так: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (п. 11 ст. 3). Определение смотрит на получателя и на территорию, куда данные передаются.

 

| Ситуация | Может ли быть передачей |
|---|---|
| Облачная CRM или рассылка принадлежит иностранной компании, туда загружены данные клиентов | Да, если данные получает иностранное лицо |
| Онлайн-чат или аналитика иностранного сервиса получают имя, телефон, e-mail | Да, при тех же условиях |
| Разработчик или поддержка за границей имеют доступ к базе клиентов | Да, если доступ означает передачу данных |
| Данные сотрудников уходят в офис компании за границей | Да |
| Все получатели российские, данные остаются в России | Нет, уведомление не нужно |

 

Каждый случай нужно разбирать по фактам: кто получатель, какие данные уходят, куда. Примеры выше — иллюстрация, а не готовый ответ для вашей ситуации.

 

## Что делать до подачи и что указать в уведомлении

 

Сначала оператор получает от иностранного получателя три группы сведений (ч. 5 ст. 12): меры защиты и условия прекращения обработки, информацию о правовом регулировании страны (если страны нет в перечне) и данные самого получателя. Без них подавать нельзя.

 

| Шаг | Что делаем | Норма |
|---|---|---|
| 1 | Подаём основное уведомление об обработке (если не подавали): его дата и номер нужны для нового | Ст. 22; п. 1 ч. 4 ст. 12 |
| 2 | Запрашиваем у получателя сведения о мерах защиты, правовом регулировании и самом получателе | Ч. 5 ст. 12 |
| 3 | Оцениваем соблюдение конфиденциальности и безопасности получателем, фиксируем дату оценки | П. 7 ч. 4 ст. 12 |
| 4 | Готовим и подписываем уведомление, подаём до начала передачи | Ч. 3 и 4 ст. 12 |

 

Само уведомление содержит семь групп сведений (ч. 4 ст. 12): данные оператора с датой и номером основного уведомления; ответственный за обработку и его контакты; правовое основание и цель передачи; категории и перечень передаваемых данных; категории людей; страны, куда планируется передача; дата оценки получателей. По запросу Роскомнадзора сведения от получателя нужно представить в течение 10 рабочих дней, срок можно продлить не более чем на 5 рабочих дней (ч. 6).

 

## Сроки: что можно передавать, пока Роскомнадзор рассматривает

 

| Куда передаются данные | Что можно после подачи | Норма |
|---|---|---|
| Страна есть в перечне | Передавать до решения Роскомнадзора | Ч. 10 ст. 12 |
| Страны нет в перечне | Не передавать до истечения срока рассмотрения, кроме защиты жизни, здоровья и иных жизненно важных интересов человека или других лиц | Ч. 11 ст. 12 |

 

Решение о запрете или ограничении по части 8 принимается в течение 10 рабочих дней с поступления уведомления (ч. 9). Если Роскомнадзор запросил сведения по части 6, рассмотрение приостанавливается до их предоставления. Если решение о запрете принято, оператор обязан обеспечить, чтобы получатель уничтожил ранее переданные данные (ч. 14). Поэтому получателя и страну выбирают до начала передачи.

 

## Перечень стран: что изменилось в 2026 году

 

Перечень иностранных государств, обеспечивающих адекватную защиту, утверждает Роскомнадзор (ч. 2 ст. 12). Федеральный закон от 26.07.2026 № 265-ФЗ уточнил критерий: в перечень включают государства, чьё регулирование и меры по защите данных соответствуют положениям Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Закон вступил в силу со дня официального опубликования.

 

Действующий перечень утверждён приказом Роскомнадзора № 128 от 05.08.2022 и действует с 1 марта 2023 года. В нём две части: страны, участвующие в Конвенции, и страны, которые в ней не участвуют. Участие страны в Конвенции само по себе льготы не даёт: значение имеет перечень. Но и включение страны в перечень от уведомления не освобождает, его подают при любой трансграничной передаче (ч. 3 ст. 12). От перечня зависит другое: можно ли передавать до решения Роскомнадзора (ч. 10 и 11).

 

Роскомнадзор подготовил проект нового перечня от 31.07.2026. На 6 октября 2026 года он не утверждён, поэтому перед каждой подачей актуальную редакцию перечня нужно проверять заново.

 

## Как подать уведомление

 

На Портале персональных данных (pd.rkn.gov.ru) есть раздел «Трансграничная передача» с формой уведомления о намерении осуществлять трансграничную передачу. Согласно странице портала, электронное уведомление подают после аутентификации через Госуслуги (ЕСИА) с подтверждённой учётной записью, привязанной к организации, либо подписывают электронной подписью. Статус рассмотрения проверяют на странице «Проверка состояния уведомления» по номеру, ключу и защитному коду.

 

Рассматривают уведомление по правилам, утверждённым постановлением Правительства № 24 от 16.01.2023. Как подать основное уведомление, показано в статье [о пошаговой подаче](https://ftex.pro/blog/kak-podat-uvedomlenie-v-roskomnadzor/).

 

## Уведомление и сайт: индикатор риска

 

Приказ Минцифры № 720 от 17.08.2023 называет индикатором риска три и более факта несоответствия информации в уведомлениях по части 3 статьи 12 и части 1 статьи 22 сведениям на сайте оператора, размещённым по части 2 статьи 18.1. Если политика на сайте говорит «данные за границу не передаём», а в уведомлении о передаче указаны зарубежные получатели, это может быть расценено как расхождение. Проверка сайта описана в статье [о подготовке сайта к проверке](https://ftex.pro/blog/podgotovka-sajta-k-proverke-roskomnadzora/), а общие требования — в статье [о персональных данных на сайте](https://ftex.pro/blog/personalnye-dannye-na-sajte/).

 

## Ответственность

 

В тексте статьи 13.11 КоАП нет отдельной части именно за неподачу уведомления о трансграничной передаче: слово «трансграничная» в статье не встречается. Какая норма применяется на практике, мы не утверждаем. Зато в самом законе есть последствия, которые тяжелее штрафа: запрет или ограничение передачи и обязанность получателя уничтожить данные (ч. 14 ст. 12). Уголовная статья 272.1 УК к обычной передаче подрядчику или в облачный сервис не относится: она говорит о незаконном обороте данных, добытых незаконным путём. Смежные штрафы описаны в статье [о штрафах за персональные данные](https://ftex.pro/blog/shtrafy-za-personalnye-dannye/).

 

## Как мы помогаем

 

ФТИ — учебный центр, мы сами работаем с персональными данными. Услуги ведёт юрист, работаем дистанционно по всей России.

 

- **[Уведомление о трансграничной передаче](https://ftex.pro/transgranichnaya-peredacha-pdn/) — 6 900 ₽** за типовую передачу с одним-двумя получателями. Если получателей больше, цену называем до договора.
- **Что входит:** разбор сервисов и стран, запрос получателю и проверка его ответа, уведомление по форме Роскомнадзора и подача вместе с вами (вход делает руководитель, пароли и ключи нам не передаются), ответы на запросы Роскомнадзора по этому уведомлению без доплаты.
- **Честно:** если вашей передаче уведомление не нужно или страна не подходит, скажем до оплаты. Иногда проще хранить данные в России.
- **Основное уведомление** подаётся первым: [уведомление в Роскомнадзор под ключ](https://ftex.pro/uvedomlenie-v-roskomnadzor/) — 4 900 ₽. Проверить сайт и сервисы можно [аудитом сайта на 152-ФЗ](https://ftex.pro/audit-sajta-152-fz/) за 4 900 ₽. Все [услуги ФТИ](https://ftex.pro/uslugi/) — на одной странице.

 

Оставьте номер: разберём сервисы и страны, скажем, нужно ли уведомление и что для него понадобится · консультация бесплатная

 

Нужно ли вам уведомление, узнаете до оплаты

 

[Получить разбор →](https://ftex.pro/transgranichnaya-peredacha-pdn/)

 

## Частые ошибки

 

- **Подать уведомление после начала передачи.** Закон требует подать до начала (ч. 3 ст. 12).
- **Считать основное уведомление достаточным.** Трансграничное подаётся отдельно (ч. 3 ст. 12).
- **Не запросить сведения у получателя.** Без них подавать нельзя (ч. 5 ст. 12).
- **Ориентироваться на старую логику про Конвенцию.** После закона № 265-ФЗ и приказа № 128 решает перечень, и его проверяют перед подачей.
- **Забыть про сайт:** политика и уведомление должны говорить одно и то же.

 

Если вы ещё не подавали основное уведомление, начните с обзора [об уведомлении об обработке персональных данных](https://ftex.pro/blog/uvedomlenie-ob-obrabotke-personalnyh-dannyh/).

 

## Нормативные документы

 

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

 

- [Федеральный закон № 152-ФЗ, статья 12 — трансграничная передача персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/e4ebbe1780de623c7cf32a59ca82a7bb523a25dd/)
- [Федеральный закон № 152-ФЗ, статья 3 — основные понятия, пункт 11 о трансграничной передаче](https://www.consultant.ru/document/cons_doc_LAW_61801/4f41fe599ce341751e4e34dc50a4b676674c1416/)
- [Федеральный закон № 152-ФЗ, статья 18 — часть 5 о базах данных граждан России](https://www.consultant.ru/document/cons_doc_LAW_61801/cbf4e15b7c330f9372e876cdf2bc928bad7950ef/)
- [Федеральный закон № 152-ФЗ, статья 22 — основное уведомление об обработке персональных данных](https://www.consultant.ru/document/cons_doc_LAW_61801/d996966e22e1320c9de1ab82d9f6be12c3d9d765/)
- [Федеральный закон от 26.07.2026 № 265-ФЗ — изменения в статью 12 закона о персональных данных](https://www.consultant.ru/document/cons_doc_LAW_540340/)
- [Приказ Роскомнадзора от 05.08.2022 № 128 — перечень иностранных государств, обеспечивающих адекватную защиту](https://base.garant.ru/405309273/)
- [Приказ Минцифры России от 17.08.2023 № 720 — индикатор риска: расхождения между уведомлением и сайтом](https://base.garant.ru/407936625/)
- [Постановление Правительства РФ от 16.01.2023 № 24 — правила принятия решения о запрете или ограничении трансграничной передачи](https://www.consultant.ru/document/cons_doc_LAW_437675/92d969e26a4326c5d02fa79b8f9cf4994ee5633b/)
- [Портал персональных данных Роскомнадзора — раздел «Трансграничная передача»](https://pd.rkn.gov.ru/cross-border-transmission/)
- [КоАП РФ, статья 13.11 — нарушение законодательства в области персональных данных](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)

## Частые вопросы

### Что такое трансграничная передача персональных данных?

Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (п. 11 ст. 3 152-ФЗ).

### Когда нужно подавать уведомление о трансграничной передаче?

До начала передачи (ч. 3 ст. 12). Уведомление направляется отдельно от основного уведомления об обработке по статье 22, в нём указывают дату и номер основного уведомления.

### Сколько времени Роскомнадзор рассматривает уведомление?

Решение о запрете или ограничении по части 8 принимается в течение 10 рабочих дней с даты поступления уведомления (ч. 9 ст. 12); для решений по части 12 действует отдельный порядок (ч. 13). Если Роскомнадзор запросит сведения по части 6, рассмотрение приостанавливается до их предоставления.

### Можно ли передавать данные до решения Роскомнадзора?

В страны из перечня, указанные в уведомлении, можно после направления уведомления (ч. 10 ст. 12). В страны не из перечня нельзя до истечения срока рассмотрения, кроме защиты жизни, здоровья и иных жизненно важных интересов (ч. 11).

### Какой перечень стран действует сейчас?

Перечень по приказу Роскомнадзора № 128 от 05.08.2022. Проект нового перечня от 31.07.2026 на 6 октября 2026 года не утверждён, поэтому перед подачей актуальность перечня проверяют.

### Что изменил закон № 265-ФЗ от 26.07.2026?

Он изменил статью 12 и уточнил критерий для перечня: включают государства, чьё регулирование и меры защиты данных соответствуют положениям Конвенции Совета Европы. Участие страны в Конвенции само по себе допуск не даёт, значение имеет перечень Роскомнадзора.

### Что нужно получить от иностранного получателя до подачи?

Сведения о мерах защиты и условиях прекращения обработки, информацию о правовом регулировании страны (если страны нет в перечне) и данные о получателе: название или ФИО, телефоны, адреса, e-mail (ч. 5 ст. 12).

### Заменяет ли уведомление о передаче требование хранить базу в России?

Нет. Это отдельное требование: запись и хранение данных граждан России должны идти в базах на территории России (ч. 5 ст. 18), с исключениями из пунктов 2, 3, 4 и 8 части 1 статьи 6.

### Что будет, если Роскомнадзор запретит передачу?

Оператор обязан обеспечить уничтожение получателем ранее переданных данных (ч. 14 ст. 12). Поэтому получателя и страну выбирают до начала передачи.

### Где подготовить уведомление и сколько это стоит у ФТИ?

Уведомление о трансграничной передаче у нас стоит 6 900 ₽ за типовую передачу с одним-двумя получателями: разбор, запрос получателю, подготовка и подача вместе с вами, ответы на запросы Роскомнадзора по этому уведомлению без доплаты. Основное уведомление, если его нет, — 4 900 ₽.