Что нужно учесть при трансграничной передаче персональных данных?

Оператор обязан уведомить Роскомнадзор о своем намерении осуществлять обработку персональных данных (за исключением отдельных случаев) (часть 1 ст. 22 Федерального закона от 27.07.2006 N 152-ФЗ). Если оператор собирается передавать персональные данные за границу, он вправе это сделать, но первоначально нужно внести их в базу данных на территории РФ, а затем уже осуществлять их трансграничную передачу по правилам ст. 12 Федерального закона от 27.07.2006 N 152-ФЗ.

До начала трансграничной передачи персональных данных необходимо (части 3–6 ст. 12 Федерального закона от 27.07.2006 N 152-ФЗ, Письмо Минцифры России от 12.05.2025 N П25-44929):

1) получить ряд сведений от органов власти иностранного государства, иностранных физлиц или юрлиц, которым планируете передавать данные. Сведения предоставьте в Роскомнадзор по его запросу;

2) направить в Роскомнадзор уведомление о трансграничной передаче персональных данных, составленное на бумажном носителе или в форме электронного документа (можно с помощью формы на Портале персональных данных Роскомнадзора). Включите в него обязательные сведения и подпишите. Оно направляется отдельно от уведомления об обработке персональных данных.

Смотрите Форму: Уведомление о намерении осуществлять трансграничную передачу персональных данных (образец заполнения) (КонсультантПлюс, 2026).

После представления уведомления о трансграничной передаче (части 10, 11 ст. 12 Федерального закона от 27.07.2006 N 152-ФЗ):

• можно передавать персональные данные на территории указанных в уведомлении иностранных государств, которые являются сторонами Конвенции Совета Европы о защите физлиц при автоматизированной обработке персональных данных или включены в Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Делать это можно до принятия Роскомнадзором решения о запрете или ограничении передачи данных;
• до истечения установленных сроков нельзя передавать персональные данные на территории указанных в уведомлении иностранных государств, которые не являются сторонами названной Конвенции Совета Европы и не включены в упомянутый Перечень. Исключение: трансграничная передача необходима для защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных (других лиц).

Решение о запрете или ограничении трансграничной передачи данных принимается по итогу рассмотрения уведомления или по представлению. В этом случае оператор обязан обеспечить уничтожение иностранными лицами ранее переданных им персональных данных (части 7, 8, 12–14 ст. 12 Федерального закона от 27.07.2006 N 152-ФЗ).

Правительство РФ определяет случаи, когда ряд требований ст. 12 Федерального закона от 27.07.2006 N 152-ФЗ не применяется к операторам – государственным и муниципальным органам, которые передают данные в рамках функций, полномочий и обязанностей, возложенных на них международным договором РФ, законодательством РФ (часть 15 ст. 12 Федерального закона от 27.07.2006 N 152-ФЗ).

На заметку: сборник по теме «Персональные данные» на нашем сайте позволит не упустить новшества и разъяснения по данной теме, а также содержит в себе алгоритм эффективных решений с помощью КонсультантПлюс и образовательные мероприятия.