Персональные данные

Уведомление о трансграничной передаче персональных данных: когда и как подавать

Редактор ФТИ 6 октября 2026 8 мин чтения

Коротко

Если данные уходят иностранному получателю, Роскомнадзор нужно уведомить до начала передачи и отдельно от основного уведомления. Разбираем сроки по статье 12, перечень стран на 6 октября 2026 года, что запрашивать у получателя и как подать.

Коротко: если вы передаёте персональные данные иностранному органу власти, физическому или юридическому лицу, уведомить Роскомнадзор нужно до начала передачи и отдельно от основного уведомления (ч. 3 ст. 12 152-ФЗ). Решение о запрете или ограничении по части 8 Роскомнадзор принимает в течение 10 рабочих дней (ч. 9); отдельный порядок есть для решений по части 12 (ч. 13). После подачи уведомления передавать данные в страны из перечня можно сразу, в остальные страны нужно ждать. На 6 октября 2026 года действует перечень по приказу Роскомнадзора № 128 от 05.08.2022.

Разбор получателей, запрос сведений получателю, уведомление по форме и подача вместе с вами · ответы на запросы Роскомнадзора по этому уведомлению без доплаты

Уведомление о трансграничной передаче — 6 900 ₽

Проверить мою передачу →

Главное

Это отдельное уведомление. Основное уведомление по статье 22 его не заменяет, а его дата и номер указываются в новом (ч. 3 и 4 ст. 12).
Подавать до начала передачи, а не после.
Решение Роскомнадзора — 10 рабочих дней с поступления уведомления (ч. 9 ст. 12).
Страна в перечне: после подачи можно передавать до решения (ч. 10). Страны нет в перечне: ждать истечения срока (ч. 11).
Сведения от получателя собирают до подачи (ч. 5 ст. 12).
Хранение базы граждан России в России передачей не отменяется (ч. 5 ст. 18).

Что считается трансграничной передачей

Закон определяет её так: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (п. 11 ст. 3). Определение смотрит на получателя и на территорию, куда данные передаются.

Ситуация	Может ли быть передачей
Облачная CRM или рассылка принадлежит иностранной компании, туда загружены данные клиентов	Да, если данные получает иностранное лицо
Онлайн-чат или аналитика иностранного сервиса получают имя, телефон, e-mail	Да, при тех же условиях
Разработчик или поддержка за границей имеют доступ к базе клиентов	Да, если доступ означает передачу данных
Данные сотрудников уходят в офис компании за границей	Да
Все получатели российские, данные остаются в России	Нет, уведомление не нужно

Каждый случай нужно разбирать по фактам: кто получатель, какие данные уходят, куда. Примеры выше — иллюстрация, а не готовый ответ для вашей ситуации.

Что делать до подачи и что указать в уведомлении

Сначала оператор получает от иностранного получателя три группы сведений (ч. 5 ст. 12): меры защиты и условия прекращения обработки, информацию о правовом регулировании страны (если страны нет в перечне) и данные самого получателя. Без них подавать нельзя.

Шаг	Что делаем	Норма
1	Подаём основное уведомление об обработке (если не подавали): его дата и номер нужны для нового	Ст. 22; п. 1 ч. 4 ст. 12
2	Запрашиваем у получателя сведения о мерах защиты, правовом регулировании и самом получателе	Ч. 5 ст. 12
3	Оцениваем соблюдение конфиденциальности и безопасности получателем, фиксируем дату оценки	П. 7 ч. 4 ст. 12
4	Готовим и подписываем уведомление, подаём до начала передачи	Ч. 3 и 4 ст. 12

Само уведомление содержит семь групп сведений (ч. 4 ст. 12): данные оператора с датой и номером основного уведомления; ответственный за обработку и его контакты; правовое основание и цель передачи; категории и перечень передаваемых данных; категории людей; страны, куда планируется передача; дата оценки получателей. По запросу Роскомнадзора сведения от получателя нужно представить в течение 10 рабочих дней, срок можно продлить не более чем на 5 рабочих дней (ч. 6).

Сроки: что можно передавать, пока Роскомнадзор рассматривает

Куда передаются данные	Что можно после подачи	Норма
Страна есть в перечне	Передавать до решения Роскомнадзора	Ч. 10 ст. 12
Страны нет в перечне	Не передавать до истечения срока рассмотрения, кроме защиты жизни, здоровья и иных жизненно важных интересов человека или других лиц	Ч. 11 ст. 12

Решение о запрете или ограничении по части 8 принимается в течение 10 рабочих дней с поступления уведомления (ч. 9). Если Роскомнадзор запросил сведения по части 6, рассмотрение приостанавливается до их предоставления. Если решение о запрете принято, оператор обязан обеспечить, чтобы получатель уничтожил ранее переданные данные (ч. 14). Поэтому получателя и страну выбирают до начала передачи.

Перечень стран: что изменилось в 2026 году

Перечень иностранных государств, обеспечивающих адекватную защиту, утверждает Роскомнадзор (ч. 2 ст. 12). Федеральный закон от 26.07.2026 № 265-ФЗ уточнил критерий: в перечень включают государства, чьё регулирование и меры по защите данных соответствуют положениям Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. Закон вступил в силу со дня официального опубликования.

Действующий перечень утверждён приказом Роскомнадзора № 128 от 05.08.2022 и действует с 1 марта 2023 года. В нём две части: страны, участвующие в Конвенции, и страны, которые в ней не участвуют. Участие страны в Конвенции само по себе льготы не даёт: значение имеет перечень. Но и включение страны в перечень от уведомления не освобождает, его подают при любой трансграничной передаче (ч. 3 ст. 12). От перечня зависит другое: можно ли передавать до решения Роскомнадзора (ч. 10 и 11).

Роскомнадзор подготовил проект нового перечня от 31.07.2026. На 6 октября 2026 года он не утверждён, поэтому перед каждой подачей актуальную редакцию перечня нужно проверять заново.

Как подать уведомление

На Портале персональных данных (pd.rkn.gov.ru) есть раздел «Трансграничная передача» с формой уведомления о намерении осуществлять трансграничную передачу. Согласно странице портала, электронное уведомление подают после аутентификации через Госуслуги (ЕСИА) с подтверждённой учётной записью, привязанной к организации, либо подписывают электронной подписью. Статус рассмотрения проверяют на странице «Проверка состояния уведомления» по номеру, ключу и защитному коду.

Рассматривают уведомление по правилам, утверждённым постановлением Правительства № 24 от 16.01.2023. Как подать основное уведомление, показано в статье о пошаговой подаче.

Уведомление и сайт: индикатор риска

Приказ Минцифры № 720 от 17.08.2023 называет индикатором риска три и более факта несоответствия информации в уведомлениях по части 3 статьи 12 и части 1 статьи 22 сведениям на сайте оператора, размещённым по части 2 статьи 18.1. Если политика на сайте говорит «данные за границу не передаём», а в уведомлении о передаче указаны зарубежные получатели, это может быть расценено как расхождение. Проверка сайта описана в статье о подготовке сайта к проверке, а общие требования — в статье о персональных данных на сайте.

Ответственность

В тексте статьи 13.11 КоАП нет отдельной части именно за неподачу уведомления о трансграничной передаче: слово «трансграничная» в статье не встречается. Какая норма применяется на практике, мы не утверждаем. Зато в самом законе есть последствия, которые тяжелее штрафа: запрет или ограничение передачи и обязанность получателя уничтожить данные (ч. 14 ст. 12). Уголовная статья 272.1 УК к обычной передаче подрядчику или в облачный сервис не относится: она говорит о незаконном обороте данных, добытых незаконным путём. Смежные штрафы описаны в статье о штрафах за персональные данные.

Как мы помогаем

ФТИ — учебный центр, мы сами работаем с персональными данными. Услуги ведёт юрист, работаем дистанционно по всей России.

Уведомление о трансграничной передаче — 6 900 ₽ за типовую передачу с одним-двумя получателями. Если получателей больше, цену называем до договора.
Что входит: разбор сервисов и стран, запрос получателю и проверка его ответа, уведомление по форме Роскомнадзора и подача вместе с вами (вход делает руководитель, пароли и ключи нам не передаются), ответы на запросы Роскомнадзора по этому уведомлению без доплаты.
Честно: если вашей передаче уведомление не нужно или страна не подходит, скажем до оплаты. Иногда проще хранить данные в России.
Основное уведомление подаётся первым: уведомление в Роскомнадзор под ключ — 4 900 ₽. Проверить сайт и сервисы можно аудитом сайта на 152-ФЗ за 4 900 ₽. Все услуги ФТИ — на одной странице.

Оставьте номер: разберём сервисы и страны, скажем, нужно ли уведомление и что для него понадобится · консультация бесплатная

Нужно ли вам уведомление, узнаете до оплаты

Получить разбор →

Частые ошибки

Подать уведомление после начала передачи. Закон требует подать до начала (ч. 3 ст. 12).
Считать основное уведомление достаточным. Трансграничное подаётся отдельно (ч. 3 ст. 12).
Не запросить сведения у получателя. Без них подавать нельзя (ч. 5 ст. 12).
Ориентироваться на старую логику про Конвенцию. После закона № 265-ФЗ и приказа № 128 решает перечень, и его проверяют перед подачей.
Забыть про сайт: политика и уведомление должны говорить одно и то же.

Если вы ещё не подавали основное уведомление, начните с обзора об уведомлении об обработке персональных данных.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Что такое трансграничная передача персональных данных?

Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (п. 11 ст. 3 152-ФЗ).

Когда нужно подавать уведомление о трансграничной передаче?

До начала передачи (ч. 3 ст. 12). Уведомление направляется отдельно от основного уведомления об обработке по статье 22, в нём указывают дату и номер основного уведомления.

Сколько времени Роскомнадзор рассматривает уведомление?

Решение о запрете или ограничении по части 8 принимается в течение 10 рабочих дней с даты поступления уведомления (ч. 9 ст. 12); для решений по части 12 действует отдельный порядок (ч. 13). Если Роскомнадзор запросит сведения по части 6, рассмотрение приостанавливается до их предоставления.

Можно ли передавать данные до решения Роскомнадзора?

В страны из перечня, указанные в уведомлении, можно после направления уведомления (ч. 10 ст. 12). В страны не из перечня нельзя до истечения срока рассмотрения, кроме защиты жизни, здоровья и иных жизненно важных интересов (ч. 11).

Какой перечень стран действует сейчас?

Перечень по приказу Роскомнадзора № 128 от 05.08.2022. Проект нового перечня от 31.07.2026 на 6 октября 2026 года не утверждён, поэтому перед подачей актуальность перечня проверяют.

Что изменил закон № 265-ФЗ от 26.07.2026?

Он изменил статью 12 и уточнил критерий для перечня: включают государства, чьё регулирование и меры защиты данных соответствуют положениям Конвенции Совета Европы. Участие страны в Конвенции само по себе допуск не даёт, значение имеет перечень Роскомнадзора.

Что нужно получить от иностранного получателя до подачи?

Сведения о мерах защиты и условиях прекращения обработки, информацию о правовом регулировании страны (если страны нет в перечне) и данные о получателе: название или ФИО, телефоны, адреса, e-mail (ч. 5 ст. 12).

Заменяет ли уведомление о передаче требование хранить базу в России?

Нет. Это отдельное требование: запись и хранение данных граждан России должны идти в базах на территории России (ч. 5 ст. 18), с исключениями из пунктов 2, 3, 4 и 8 части 1 статьи 6.

Что будет, если Роскомнадзор запретит передачу?

Оператор обязан обеспечить уничтожение получателем ранее переданных данных (ч. 14 ст. 12). Поэтому получателя и страну выбирают до начала передачи.

Где подготовить уведомление и сколько это стоит у ФТИ?

Уведомление о трансграничной передаче у нас стоит 6 900 ₽ за типовую передачу с одним-двумя получателями: разбор, запрос получателю, подготовка и подача вместе с вами, ответы на запросы Роскомнадзора по этому уведомлению без доплаты. Основное уведомление, если его нет, — 4 900 ₽.