Часть V, раздел 20

Трансграничная передача ПД

Порядок, оценка получателя и практика 2023-2026

  • 40 слайдов
  • 5 подразделов
  • Редакция от 25 октября 2026 года

20.1

Понятие и регулирование ТПД

Что считается передачей и как ее читают регуляторы

TPD-001

Регулирование ТПД в РФ

Общий режим ст.12 152-ФЗ и секторальные правила, которые проверяются первыми

Слайд TPD-001: Регулирование ТПД в РФ
Текст слайда

ОБЩИЙ РЕЖИМ

ст.12 152-ФЗ

1

Основание и цель

из ч.1 ст.6, цель как фактическая деятельность

2

Оценка получателя

сведения по ч.5 ст.12 до подачи уведомления

3

Уведомление о намерении

чч.3-4 ст.12, отдельно от уведомления об обработке

4

Решения РКН

запрет или ограничение по чч.7-12 ст.12

п.11 ст.3: ТПД - передача ПД на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу

СЕКТОРАЛЬНЫЕ РЕЖИМЫ

572-ФЗ, ч.21 ст.3

запрет идентификации и аутентификации с ТПД биометрии, кроме аутентификации госорганами и ЦБ РФ

86-ФЗ, ст.13.1, 13.2, ПП-750

генетические данные с 01.09.2026: свободный, уведомительный и разрешительный маршруты

87-ФЗ, п.11 ст.4

ПД клиентов экспедитора за рубеж не передаются, кроме международных перевозок

ПП-2526 от 29.12.2022

16 публично-правовых случаев без уведомления, еще 4 - уведомление без права запрета

236-ФЗ, ст.16

иностранному лицу-нарушителю в интернете РКН может запретить сбор и ТПД ПД граждан РФ

ст.272.1 УК, ч.4

ТПД и трансграничное перемещение носителей - квалифицирующие признаки

TPD-002

Понятие ТПД

Три условия выполняются одновременно, п.11 ст.3 152-ФЗ

Слайд TPD-002: Понятие ТПД
Текст слайда

Передача

предоставление или доступ к ПД

  • +
  • Из РФ

на территорию иностранного государства

  • +
  • Иностранному лицу

органу власти, физическому или юридическому лицу

=

ТПД

Целенаправленность

экспертный признак: передачу инициирует оператор, а не пользователь сайта или сам субъект

Оператор и оператор

РКН 14.08.2026: ТПД складывается в отношениях оператора с оператором

Суть режима

смена юрисдикции над данными: страна регистрации получателя и страна серверов учитываются вместе (РКН 14.08.2026)

Граница и носители

с 2011 года пересечение границы не признак ТПД (261-ФЗ), но перемещение носителей стало признаком ст.272.1 УК

Нет хотя бы одного условия - нет ТПД, но вопрос локализации по ч.5 ст.18 может остаться.

TPD-003

Примеры наличия ТПД

Типовые сценарии, для которых нужны основание, оценка получателя и уведомление

Слайд TPD-003: Примеры наличия ТПД
Текст слайда

Корпоративная группа

отчетность с ПД для иностранной материнской компании и ее контрагентов

участие материнской компании, аудиторов и юрфирм в аудите и расследованиях

ПД персонала в глобальном справочнике, портале, Active Directory

ПД, которые российский филиал передает своей иностранной компании

Облака и сервисы

зарубежные облака для обработки и бэкапа: Azure, Google Cloud, AWS

специализированные платформы: Google Analytics, SAP, Workday, Salesforce

ПД провайдерам облаков, почты, ВКС и мессенджеров для служебных учетных записей

Работники и поездки

бронирование зарубежных гостиниц и билетов у иностранных компаний

участие лиц из РФ в зарубежных мероприятиях

открытие счетов и оформление полисов за рубежом

Переписка и доступ

контакты персонала зарубежным получателям в деловой и договорной работе

доступ находящихся за рубежом иностранных лиц, например персонала подрядчика, к ПД в РФ

TPD-004

Примеры отсутствия ТПД

Нет иностранного получателя, нет маршрута из РФ или нет целенаправленной передачи

Слайд TPD-004: Примеры отсутствия ТПД
Текст слайда

Получатель не иностранный

представительство или филиал иностранной компании, зарегистрированные в РФ

гражданин РФ за рубежом, в том числе работник, и его доступ к ПД в РФ

зарубежный филиал российской компании без статуса юрлица (спорно)

Маршрут не из РФ

транзит через иностранную территорию между лицами и системами в РФ

передача из иностранного государства в РФ и между иностранными государствами

возврат данных от иностранного обработчика оператору в РФ

Нет целенаправленной передачи

распространение неопределенному кругу лиц

передача ПД за рубеж самим субъектом

канал в иностранном мессенджере для пользователей из РФ

сервисы без обработки ПД, например Google Tag Manager

Офисные облака, почта, ВКС

целевое использование, например переписка и ВКС двух компаний в РФ, - вряд ли ТПД

но служебные учетные записи у иностранного провайдера могут быть ТПД (Microsoft 365, Google Workspace, Zoom)

хранение там ПД граждан РФ нарушает локализацию (РКН 26.09.2025, 12.01.2026)

TPD-005

Спорные зоны квалификации

Позиции расходятся, при сомнениях безопаснее более строгая

Слайд TPD-005: Спорные зоны квалификации
Текст слайда
  • НЕ ТПД
  • куда склоняются позиции регуляторов
  • ТПД
  • Зарубежный филиал российского юрлица
  • филиал не иностранное лицо (РКН устно 29.09.2022, 01.03.2023, 27.08.2025)
  • передача филиалу в другой стране - ТПД (РКН устно 15.05.2024)
  • Офисные облака и почта
  • использование сервисов компаниями в РФ - не ТПД, сервисы Google - не ТПД (Управление РКН, 26.09.2025)
  • служебные учетные записи у иностранного провайдера, облака для обработки и бэкапа - ТПД
  • Переписка при оценке получателя
  • сопутствующая передача ради исполнения ст.12 отдельно не уведомляется
  • контакты работника в переписке - ТПД с уведомлением (РКН 01.06.2023, Минцифры 07.04.2023)
  • Служебные данные сотрудника
  • минимальный набор без возможности идентификации - не ПД и не ТПД (Управление РКН по СКФО, 2026)
  • идентифицирующий объем требует уведомления

Рекомендация: при споре о квалификации выбирать более строгую позицию и включать поток в уведомление.

TPD-006

По экспертному подходу доступ гражданина РФ из-за рубежа не ТПД

Получатель с гражданством РФ, иностранец и апатрид: кто из них иностранное лицо по п.11 ст.3 152-ФЗ

Слайд TPD-006: По экспертному подходу доступ гражданина РФ из-за рубежа не ТПД
Текст слайда
  • Кто получает доступ из-за рубежа
  • ТПД
  • Почему
  • гражданин РФ, в том числе с иным гражданством
  • нет
  • для РФ он только ее гражданин вне зависимости от места проживания (ч.1 ст.10 138-ФЗ), разъяснений РКН нет
  • он же получает данные для иностранной компании
  • да
  • по экспертному подходу получатель - иностранное юрлицо
  • иностранный гражданин
  • да
  • иностранное физическое лицо на территории иностранного государства
  • лицо без гражданства
  • спорно
  • не гражданин РФ (ст.2 115-ФЗ), в режиме ПД приравнен к иностранцу, страну оценивают по месту нахождения
  • любой из них, пока находится в России
  • нет
  • нет территории иностранного государства (РКН устно 22.10.2025)

Экспертный подход

Что проверить перед доступом

гражданство РФ подтверждают документом и фиксируют в реестре доступа, иначе получателя считают иностранцем

исключения из ч.1 ст.10 138-ФЗ дают федеральный закон или международный договор

иностранное облако с данными дает ТПД провайдеру, мессенджер к гражданину РФ ее не дает (РКН устно 14.08.2026)

доступ идет к базам в РФ, локализация по ч.5 ст.18 не отменяется

Не путать: гражданство субъекта, чьи данные передаются, квалификацию не меняет (РКН устно 15.05.2024, 22.10.2025). Решают территория и статус получателя

TPD-007

По экспертному подходу выдача иностранцу его собственных ПД не ТПД

Российский оператор и иностранный субъект за рубежом: буква п.11 ст.3 и логика отношений операторов

Слайд TPD-007: По экспертному подходу выдача иностранцу его собственных ПД не ТПД
Текст слайда

vs

Буква закона

Похоже на ТПД

п.11 ст.3 называет получателем и иностранное физическое лицо, оговорки о самом субъекте нет

гражданство субъекта квалификацию не меняет (РКН устно 15.05.2024, 22.10.2025)

буквально уведомление нужно до первого ответа иностранцу на запрос по ст.14

Логика режима

Не ТПД по экспертному подходу

ТПД складывается в отношениях оператора с оператором (РКН устно 14.08.2026)

субъект со своими данными для личных нужд оператором не становится (п.1 ч.2 ст.1 152-ФЗ)

выдача сведений исполняет права субъекта по ст.14 и 20, а ст.12 его защищает, а не отрезает от данных

Где вывод перестает работать (экспертный подход)

Чужие данные

в пакете ПД попутчиков, родных или созаемщиков: для них это ТПД

Не сам субъект

представитель, работодатель или банк за рубежом - иностранное лицо

Канал оператора

иностранные облако, CRM или почта, где оператор хранит данные, дают ТПД провайдеру

Перенос по просьбе

данные субъекта по его просьбе для зарубежной компании - это ТПД

Практика: прямых разъяснений нет. Включать ли поток в уведомление, решают осознанно и фиксируют в реестре, ведь описание деятельности вне ТПД Роскомнадзор устно (27.08.2025) считает ошибкой

TPD-008

Локализация и ТПД: два независимых контура

Каждый поток данных за рубеж проверяется по обоим

Слайд TPD-008: Локализация и ТПД: два независимых контура
Текст слайда

Соблюдение локализации не легализует ТПД, а законная ТПД не исцеляет нарушение локализации

ШАГ 1

Первая запись ПД граждан РФ при сборе происходит в зарубежной системе?

да

нарушение ч.5 ст.18

нет

ШАГ 2

Зарубежная система ведет актуализируемую копию российской базы?

да

нарушение ч.5 ст.18

нет

ШАГ 3

За рубеж уходит выгрузка части ПД под конкретную цель?

да

это ТПД, далее шаг 4

нет

ШАГ 4

Соблюден порядок ТПД: основание, оценка получателя, уведомление?

да

поток правомерен

Исключения: пп.2, 3, 4, 8 ч.1 ст.6 снимают требование локализации, но не порядок ТПД. Офисные облака и Google-таблицы по позиции РКН 2025-2026 - вопрос локализации, а не ТПД.

TPD-009

Позиции регуляторов 2022-2024

Письма РКН и Минцифры, которые определили практику нового порядка

Слайд TPD-009: Позиции регуляторов 2022-2024
Текст слайда
  • 09.11.2022 РКН, 08ВМ-98928
  • порядок

переходные уведомления об осуществлении ТПД, после 01.03.2023 - о намерении

  • 06.12.2022 РКН, 08ВМ-107716
  • порядок

оценка по ч.5 - компетенция оператора, уведомление не по каждому факту и контрагенту

  • 15.02.2023 РКН, 08-12444
  • порядок

ТПД до реформы - уведомить до 01.03.2023 независимо от поручения

  • 15.02.2023 РКН, ответ на 02-11-4435
  • ТПД

в уведомлении указывается государство серверов иностранного лица

  • 27.03.2023 РКН, ответ на 02-11-9606
  • ТПД

доступ иностранных лиц к корпоративному справочнику - ТПД

  • 07.04.2023 Минцифры, П25-7258-ОГ
  • ТПД

контакты работника в переписке на иностранный почтовый сервер - ТПД

  • 01.06.2023 РКН, 08-46101
  • ТПД

контакты в деловой переписке - ТПД, нужно уведомление

  • 14.12.2023 РКН, 08-145976
  • не ТПД

канал в Telegram со входом по ссылке-приглашению - не ТПД

  • 18.04.2024 РКН, 08-119857
  • порядок

новое уведомление - только при новых потоках: цели или страны

  • 26.06.2024 РКН, 08-242780
  • ТПД

Google Analytics на сайте - ТПД, требуется уведомление

TPD-010

Позиции регуляторов 2025-2026

Метрики, облака и мессенджеры: граница между ТПД и локализацией

Слайд TPD-010: Позиции регуляторов 2025-2026
Текст слайда
  • 24.03.2025 РКН, 08-134789 и 08-169079
  • порядок

ч.5 ст.18 не ограничивает ТПД ранее собранных в РФ ПД, ст.12 сохраняется

  • 12.05.2025 Минцифры, П25-44929
  • ТПД

зарубежные метрические программы - ТПД, копии ведутся в РФ

  • 03.07.2025 Минцифры
  • не ТПД

сообщения через иностранный мессенджер пользователям в РФ - не ТПД

  • 16.07.2025 Управление РКН по ЦФО
  • порядок

перечень стран формируется по критериям Конвенции 108

  • 04.08.2025 РКН, 08-373883
  • ТПД

зарубежные метрики - ТПД, допустима при соблюдении ч.5 ст.18

  • 19.08.2025 Управление РКН по ПФО
  • не ТПД

Telegram не обработчик, сообщения в канале - не ТПД

  • 26.09.2025 Управление РКН по Пермскому краю
  • не ТПД

сервисы Google - не ТПД, но нужна локализация

  • 01.11.2025 РКН, ответ
  • не ТПД

Google-таблицы с ранее собранными ПД - не ТПД, уведомление не рассматривается

  • 2026 Управление РКН по СКФО
  • не ТПД

служебные данные без идентификации - не ТПД

  • 14.08.2026 РКН, день открытых дверей
  • порядок

оператор с оператором, страна регистрации и серверов вместе, запрет по любой стране

TPD-011

Эволюция регулирования ТПД

От письменного согласия к уведомлению и оценке получателя

Слайд TPD-011: Эволюция регулирования ТПД
Текст слайда

25.07.2011

261-ФЗ

из определения исключено пересечение границы

14.07.2022

266-ФЗ

новый порядок ТПД, старт с 01.03.2023

05.08.2022

Приказ РКН № 128

перечень адекватных стран

29.12.2022

ПП-2526

случаи без уведомления

10.01.2023

ПП-6

решения по представлениям ведомств

16.01.2023

ПП-24

решения РКН по уведомлениям

01.03.2023

Старт

уведомления о намерении

26.07.2026

265-ФЗ

адекватность только по перечню РКН

16.09.2026

Приказ РКН № 253

88 стран, с 30.10.2026

  • До 01.03.2023: в неадекватные страны - по письменному согласию субъекта, без уведомления РКН
  • С 01.03.2023: основание по ч.1 ст.6, оценка получателя и уведомление о намерении до начала передачи
TPD-012

Российский режим ТПД среди мировых моделей

Срединное положение между договорной логикой ЕС и административной логикой Китая

Слайд TPD-012: Российский режим ТПД среди мировых моделей
Текст слайда
  • договорные гарантии
  • административное согласование
  • ЕС, GDPR
  • Россия, 152-ФЗ
  • Китай, PIPL
  • Адекватность
  • решение Еврокомиссии, передача приравнена к внутренней
  • перечень РКН, но сведения о получателе и уведомление нужны для любой страны
  • института адекватности нет
  • Гарантии
  • SCC, BCR, кодексы и сертификация (ст.46-47 GDPR)
  • SCC и BCR закон не знает, их заменяют перечень, оценка получателя и уведомление
  • типовой договор и сертификация
  • Регулятор
  • разрешение лишь для части гарантий, после Schrems II - оценка воздействия передачи
  • уведомление о намерении до передачи, запрет или ограничение решением РКН
  • оценка безопасности регулятора для КИИ и операторов выше порога (ст.40 PIPL)
  • Локализация
  • общего требования нет
  • первичный сбор ПД граждан РФ в базы в РФ (ч.5 ст.18)
  • для КИИ и крупных операторов данных

Практический вывод: европейские инструменты в российском контуре напрямую не работают, а при обратной передаче из ЕС от российской компании ждут SCC и оценки воздействия.

20.2

Порядок ТПД и оценка получателя

Категория страны, сведения от получателя и риски запрета

TPD-013

Не все юрисдикции одинаково полезны

Категория по перечню РКН и дружественность - разные оси

Слайд TPD-013: Не все юрисдикции одинаково полезны
Текст слайда

В перечне, дружественные

ЕАЭС, Азербайджан, Сербия, Аргентина, Бразилия, Мексика, Малайзия, Китай, Индия, Вьетнам, ЮАР, Сингапур, Израиль, Турция, Катар

Вне перечня, дружественные

ОАЭ, Бахрейн, Иран, Боливия, Венесуэла, Египет, Филиппины, Гонконг (Китай)

В перечне, недружественные

ЕС, Великобритания, Швейцария, Норвегия, Австралия, Новая Зеландия, Канада, Япония, Южная Корея

Вне перечня, недружественные

США, Тайвань (Китай)

  • в перечне РКН: старт после уведомления
  • вне перечня: старт после 10 рабочих дней

дружественные

недружественные (430-р)

Примеры стран. Недружественность (430-р) и перечень 2560-р категорию по ст.12 не меняют, но повышают риск запрета. Приказ РКН № 253 с 30.10.2026 сокращает перечень до 88 государств, исключена Украина.

TPD-014

265-ФЗ от 26.07.2026 и новый перечень стран

В силе с 26.07.2026: членство в Конвенции 108 само по себе адекватности не дает

Слайд TPD-014: 265-ФЗ от 26.07.2026 и новый перечень стран
Текст слайда

До 26.07.2026

адекватны стороны Конвенции 108 и страны из перечня РКН

для сторон Конвенции действовала отдельная оговорка в п.2 ч.5 ст.12

перечень - приказ РКН № 128: 89 государств, 55 сторон Конвенции и 34 вне ее

С 26.07.2026

ориентир один - перечень РКН, упоминания Конвенции исключены из чч.5, 10, 11 ст.12

критерий включения: соответствие регулирования и применяемых мер положениям Конвенции

запрет или ограничение по чч.7, 8, 12 ст.12 возможны по любой стране, как и раньше (РКН 14.08.2026)

до 30.10.2026 действует приказ № 128, затем приказ № 253, и стороны Конвенции адекватны лишь как включенные в перечень

ПЕРЕЧЕНЬ СТРАН СЕЙЧАС

  • 89
  • государств в приказе РКН № 128, действует до 30.10.2026, США и ОАЭ не входят
  • 88
  • государств в приказе РКН № 253 от 16.09.2026, исключена Украина
  • 253
  • приказ опубликован 19.10.2026, вступает в силу 30.10.2026, приказ № 128 утрачивает силу

Что сделать: инвентаризировать маршруты, которые опирались на членство страны в Конвенции, с 30.10.2026 проверять страну по приказу № 253, а для передач в Украину применять порядок для государств вне перечня и оценить судьбу поданных уведомлений.

TPD-015

Порядок ТПД с 01.03.2023

Категория страны определяет состав сведений и момент старта

Слайд TPD-015: Порядок ТПД с 01.03.2023
Текст слайда

Намерение осуществлять ТПД

  • Страна в перечне РКН
  • Страна вне перечня
  • Случаи по ПП-2526

Сведения от получателя

наименование и контакты

подтверждение конфиденциальности

меры безопасности

условия прекращения обработки

Уведомление РКН по ч.4 ст.12

старт сразу после уведомления

Сведения от получателя

наименование и контакты

подтверждение конфиденциальности

меры безопасности

условия прекращения обработки

правовое регулирование ПД в стране

Уведомление РКН по ч.4 ст.12

старт только после 10 рабочих дней

16 случаев: уведомление не подается вовсе

4 случая: спорт, культура и наука, платежи, связь - уведомление без права запрета

РКН вправе запретить и по своей инициативе (ч.8), и по представлению ведомств (ч.12, ПП-6)

РКН рассматривает 10 рабочих дней, +15 при запросе оценки (п.13 ПП-24)

  • Запрет или ограничение: прекратить и обеспечить уничтожение
  • Решения нет: передача начинается или продолжается
  • Подробная схема на Яндекс Диске
TPD-016

ТПД: порядок с 01.03.2023 и новеллы 2026 года

Оценка получателя, уведомление и 10 рабочих дней ожидания

Слайд TPD-016: ТПД: порядок с 01.03.2023 и новеллы 2026 года
Текст слайда

1. Основание

ч.1 ст.6. Форма на Портале знает 7 оснований, иные на бумаге. Трудовой договор не основание

2. Оценка получателя

меры защиты и условия прекращения, для стран вне перечня обзор права, акт оценки

3. Уведомление РКН

отдельно от уведомления по ст.22: цели, категории, страны, дата оценки

4. 10 рабочих дней

рассмотрение, запрос сведений о получателе: ответ за 10 дней, продление 5

5. Старт

страны из перечня - сразу после уведомления, иные - после срока без запрета

Запрет или ограничение

возможны по любой стране, включая страны из перечня (РКН, 14.08.2026)

основания решения регулятора - закрытый перечень ПП-24, межведомственные представления - ПП-6

ПП-2526: в 16 случаях уведомление не подается, еще в 4 - без права запрета

при запрете оператор обязан обеспечить уничтожение у получателя: это закрывает только договорная оговорка

265-ФЗ от 26.07.2026

в перечень включают по соответствию права и мер Конвенции № 108, само участие в ней больше не основание

перечень меняется приказом без участия оператора: категорию страны отслеживают самостоятельно

отдельного состава за неуведомление о ТПД нет: вменяют ч.1 ст.13.11, встречается и ч.10, главный риск - запрет и предписание

TPD-017

Сроки рассмотрения уведомления

Когда можно начинать передачу

Слайд TPD-017: Сроки рассмотрения уведомления
Текст слайда
  • 0
  • 5
  • 10
  • 15
  • 20
  • 25

рабочие дни с даты поступления уведомления

  • Рассмотрение
  • базовый срок 10 дней
  • +15 при запросе оценки
  • Страна в перечне
  • передача разрешена сразу после уведомления
  • Страна вне перечня
  • передавать нельзя
  • можно, если решения нет
  • Неполные сведения
  • ответ 5 дней
  • 3 дня

Неполные сведения: рассмотрение приостанавливается, ответ оператора 5 рабочих дней, возобновление не позднее 3 рабочих дней

Решение приходит письмом

с основаниями и рекомендациями, нет ответа - нет решения

5 рабочих дней

на представление ведомства по ПП-6

Повторная подача

после устранения причин, не ранее 10 рабочих дней после решения

TPD-018

Что получить от зарубежного получателя

Сведения по ч.5 ст.12 собираются до подачи уведомления

Слайд TPD-018: Что получить от зарубежного получателя
Текст слайда

Всем получателям

полное наименование и контактные данные

подтверждение конфиденциальности ПД

меры по обеспечению безопасности обработки

описание условий прекращения обработки

Плюс для стран вне перечня

Правовое регулирование ПД в стране получателя

законодательство о ПД

контроль и надзор за обработкой и защитой

ответственность за нарушения

участие в международных договорах о ПД

иные вопросы по ожиданиям РКН

УСЛОВИЯ ПРЕКРАЩЕНИЯ ОБРАБОТКИ, КОТОРЫЕ СТОИТ ЗАФИКСИРОВАТЬ

  • достижение целей и сроков хранения
  • незаконность или избыточность ПД
  • отзыв согласия или требование субъекта
  • запрос уполномоченного лица
  • иные условия по договору

Оценка - компетенция оператора (РКН 06.12.2022): дата оценки в уведомлении не может быть позже даты его подачи.

TPD-019

Меры безопасности у получателя

Объем зависит от того, обрабатывает ли получатель ПД по поручению

Слайд TPD-019: Меры безопасности у получателя
Текст слайда

ТПД БЕЗ ПОРУЧЕНИЯ

5 базовых мер

  • 1
  • определение угроз безопасности ПД
  • 2
  • правовые, организационные и технические меры
  • 3
  • восстановление ПД после инцидентов
  • 4
  • регулярный контроль эффективности мер
  • 5
  • уничтожение ПД с подтверждением

ТПД С ПОРУЧЕНИЕМ: 23 МЕРЫ ПО СТ.18.1 И 19 152-ФЗ

6

Организация

DPO, политика, локальные акты, процедуры по нарушениям, внутренний контроль, оценка вреда

8

Защита в информационных системах

угрозы, меры и СЗИ, оценка эффективности, правила доступа, журналы, контроль, ответственный

6

Носители, помещения, люди

места хранения и учет носителей, раздельные базы, режим помещений, перечень допущенных, обучение

3

Инциденты и уничтожение

реагирование на атаки, восстановление, уничтожение с подтверждением

TPD-020

Способы получения сведений

От открытых источников к экспертизе: чем глубже, тем надежнее оценка

Слайд TPD-020: Способы получения сведений
Текст слайда

Политики получателя

общедоступные тексты о ПД и ИБ со снимком и датой

Договоры

проекты и заключенные договоры об обработке или передаче

Запрос документации

документы о защите ПД, для стран вне перечня - о праве страны

Интервью или анкета

форму запроса оператор выбирает сам (РКН 15.05.2024)

Правовая экспертиза

анализ права страны вне перечня, своими силами или внешний

глубина и надежность оценки

  • Фиксируйте процесс и результат: отказ или молчание получателя тоже результат оценки.
  • Переложите работу на получателя: договор обязывает готовить сведения и сообщать об их изменениях.
TPD-021

Риски ТПД и управление ими

Запрет, ограничение и задержка старта идентифицируются до уведомления

Слайд TPD-021: Риски ТПД и управление ими
Текст слайда

Запрет

п.23 ПП-24

получатель не защищает ПД или не определил условия уничтожения

получатель - запрещенная судом РФ организация

получатель - нежелательная в РФ НПО

ТПД несовместима с целями сбора

ТПД не предусмотрена ч.1 ст.6

Ограничение

п.26 ПП-24

содержание и объем ПД не соответствуют цели

категории субъектов не соответствуют цели

Задержка старта

практика

нет уведомления об обработке по ст.22

страна вне перечня РКН

биометрия, спецкатегории, обезличенные ПД, ПД детей

основания нет в электронной форме - подача на бумаге

цель ТПД отличается от цели сбора

4 способа

управления

снижение

отказ

передача

принятие

Первым шагом проверяются ранее принятые решения о запрете или ограничении ТПД (чч.8, 12 ст.12, ПП-6).

TPD-022

Если РКН запретил или ограничил ТПД

Последствия решения и способы защиты оператора

Слайд TPD-022: Если РКН запретил или ограничил ТПД
Текст слайда

Решение РКН: письмо с основаниями

Запрет

заявленная передача невозможна в полном объеме

Ограничение

передача в скорректированных целях, субъектах и составе ПД

Обеспечить уничтожение переданных ПД получателем (ч.14 ст.12): рычаг только договорный, порядок и подтверждение уничтожения закладываются заранее.

СПОСОБЫ ЗАЩИТЫ

Обжалование

в суд или вышестоящему должностному лицу, жалоба в течение месяца

Повторное уведомление

после устранения причин, не ранее 10 рабочих дней после решения

Решение по представлению

по ПП-6 - обращение о снятии в ведомство, внесшее представление

TPD-023

Генетические данные: отдельный порядок с 01.09.2026

ПП РФ от 15.06.2026 № 750 во исполнение ст.13.1, 13.2 86-ФЗ

Слайд TPD-023: Генетические данные: отдельный порядок с 01.09.2026
Текст слайда

Данные популяционных генетических и иммунологических исследований иностранным лицам, их филиалам и представителям не передаются, в том числе внутри РФ, кроме исключительных случаев по решению комиссии.

1 Свободный

медпомощь конкретному пациенту, препараты и БМКП для пациента при медицинской лицензии, международное сотрудничество

без согласования

2 Уведомительный

популяционные исследования с публикацией сводных показателей

уведомить комиссию не позднее чем за 20 рабочих дней

3 Разрешительный

прочие случаи

решение комиссии за 15 рабочих дней, возможно продление

Комиссия при Правительстве

возглавляет вице-премьер по здравоохранению, работу обеспечивает ФМБА, плата не взимается

Отказ по закрытому перечню

неполнота сведений, риски для прав граждан, риски биобезопасности

Параллельно ст.12 152-ФЗ

через комиссию данные передаются в обезличенной форме

20.3

Уведомление о намерении

Содержание, цель, ошибки и сопровождение

TPD-024

Содержание уведомления о намерении

Восемь сведений по ч.4 ст.12 152-ФЗ, отдельная форма нормативно не утверждена

Слайд TPD-024: Содержание уведомления о намерении
Текст слайда

Уведомление о намерении осуществлять ТПД

  • 1
  • Наименование и адрес оператора
  • 2
  • Дата и номер уведомления об обработке ПД
  • 3
  • ФИО и контакты ответственного (DPO)
  • 4
  • Правовое основание и цель ТПД
  • 5
  • Категории и перечень передаваемых ПД
  • 6
  • Категории субъектов ПД
  • 7
  • Перечень иностранных государств
  • 8
  • Дата оценки допустимости ТПД

ОСНОВАНИЯ В ЭЛЕКТРОННОЙ ФОРМЕ

согласие субъекта

международный договор или закон

правосудие и исполнительное производство

исполнение акта органа власти

договор с субъектом

журналистика и СМИ

статистика и исследования

Законного интереса в форме нет: такое основание заявляется на бумаге, что сдвигает старт.

Дата оценки не может быть позже даты подачи уведомления, а уведомление не заменяет правовое основание.

TPD-025

Как сформулировать цель ТПД

Цель описывает причину передачи, а не норму и не основание

Слайд TPD-025: Как сформулировать цель ТПД
Текст слайда

Так нельзя

  • Соблюдение законодательства РФ
  • расплывчато
  • Трудовой кодекс РФ
  • НПА без нормы
  • Согласие субъекта ПД
  • основание вместо цели
  • Обработка ПД работников и клиентов
  • смешаны субъекты

Так можно

  • Бронирование билетов и гостиниц для командировок работников
  • работники
  • Подготовка отчетности о составе органов управления для материнской компании
  • члены органов
  • Анализ посещаемости сайта с помощью сервиса веб-аналитики
  • посетители сайта
  • Техническая поддержка ERP иностранным подрядчиком
  • пользователи ERP

Одна цель - одна категория субъектов

работники отдельно от клиентов

Макроцель раскрывается микроцелями

по процессам и получателям

Работники: основание спорно

РКН 2024 - согласие по ст.88 ТК,

2025-2026 - для командировок можно без согласия

TPD-026

Типичные ошибки в уведомлениях о ТПД

Семь ошибок по данным РКН и девять ошибок из практики

Слайд TPD-026: Типичные ошибки в уведомлениях о ТПД
Текст слайда

РОСКОМНАДЗОР

7 типичных ошибок

  • 1
  • избыточные передаваемые ПД
  • 2
  • ПД не соответствуют цели
  • 3
  • дата оценки получателя позже даты подачи уведомления
  • 4
  • неполный перечень сведений по ч.4 ст.12
  • 5
  • цель сформулирована расплывчато
  • 6
  • целью указаны НПА без привязки к норме
  • 7
  • целью указано правовое основание

t.me/rkn_tg/724

Инвентаризация

выявлены не все случаи ТПД, страна серверов получателя не учтена

не учтены планы изменения ТПД

не различены ТПД с поручением и без него, в страны перечня и вне его

Оценка получателя

избыточный запрос сведений или анкета как единственный способ

оценка допустимости ТПД приравнена к оценке одного получателя

процесс и результаты оценки не задокументированы

Документы

в договоре нет условий о ТПД и уничтожении ПД при запрете

нет актуального уведомления по ч.1 ст.22

основание ТПД не соотнесено с целью и категорией субъектов

TPD-027

Направление уведомления

Электронная форма на портале ПД или бумага, одно уведомление на направление деятельности

Слайд TPD-027: Направление уведомления
Текст слайда

1 Портал ПД

pd.rkn.gov.ru, раздел трансграничной передачи

2 Заполнение

по образцу РКН, поля ч.4 ст.12

3 Подписание

ЭП или распечатка с отправкой по почте

4 Ожидание

решение приходит письмом, нет письма - нет решения

Одно уведомление на направление

совокупность цели, стран, категорий и объема ПД, а не каждый факт или контрагент (РКН 06.12.2022)

Реестр операторов не условие

уведомление о ТПД подается и без уведомления об обработке, но его отсутствие - самостоятельное нарушение

Синхронизация трех документов

уведомление о ТПД, уведомление об обработке и политика: цели, ПД, субъекты и факт передачи совпадают

Уведомление не основание

правомерность передачи держится на основании из ч.1 ст.6, уведомление его не заменяет

Форма: pd.rkn.gov.ru/cross-border-transmission/form2 Образец: pd.rkn.gov.ru/docs/primer_zapolnenija_uvedomlenija_TPdn.pdf

TPD-028

Как уведомить об изменениях ТПД

Процедуры изменения нет ни в 152-ФЗ, ни на портале ПД

Слайд TPD-028: Как уведомить об изменениях ТПД
Текст слайда

Что изменилось?

Новая цель или новая страна

новое уведомление в части изменений

РКН 18.04.2024 № 08-119857

Новые категории или состав ПД

новое уведомление целиком, даже при незначительном изменении

РКН 15.05.2024

Сокращение целей или стран, прекращение

новое уведомление целиком, о прекращении - информационное письмо

РКН 15.05.2024

Только новый получатель

уведомление не нужно, сведения по ч.5 ст.12 запрашиваются заново

РКН 15.05.2024, 14.08.2026

Совет: закладывайте в уведомление обозримые планы, а решение о подаче или неподаче нового уведомления фиксируйте в реестре трансграничных потоков.

TPD-029

Роскомнадзор о новом порядке ТПД

Ответы РКН на вебинаре 15.05.2024 и уточнения 14.08.2026

Слайд TPD-029: Роскомнадзор о новом порядке ТПД
Текст слайда
  • ?
  • Какую страну указывать?

В 2024 году - страну регистрации получателя. С 14.08.2026 учитываются и страна регистрации, и страна серверов.

  • ?
  • Когда подавать новое уведомление?

При новой цели, стране или категориях ПД, а при сокращении целей или стран - тоже целиком.

  • ?
  • Как запрашивать сведения?

Форму запроса выбирает оператор: письмо, анкета, интервью или документы получателя.

  • ?
  • Зарубежный филиал российского юрлица?

В 2024 году РКН считал передачу ему ТПД, в 2022, 2023 и 2025 годах высказывался иначе.

  • ?
  • Сменился только получатель?

Нового уведомления не нужно, но сведения по ч.5 ст.12 у нового получателя запрашиваются заново.

  • ?
  • Можно ли запретить ТПД в адекватную страну?

Да, запрет и ограничение по чч.7, 8, 12 ст.12 от категории страны не зависят (14.08.2026).

TPD-030

Переподавать ли уведомления под новый перечень стран?

Решение принимается по каждому направлению и документируется

Слайд TPD-030: Переподавать ли уведомления под новый перечень стран?
Текст слайда

За переподачу

закрывает спор о судьбе уведомления при смене категории страны

актуализирует цели, состав ПД и страны, включая страну серверов получателя

синхронизирует уведомление с обновленной оценкой получателя

Против

закон не требует нового уведомления, если цели, страны и состав ПД прежние

до 30.10.2026 действует приказ № 128, мотивы исключения Украины не опубликованы

по стране вне перечня новые передачи стартуют только после срока рассмотрения

Смена перечня не запрещает передачу

Для страны, исключенной из перечня, меняются момент старта новых передач (после 10 рабочих дней рассмотрения) и состав сведений о получателе: добавляется правовое регулирование ПД в стране.

TPD-031

Сопутствующая ТПД: уведомлять ли о переписке?

Контакты работников неизбежно уходят за рубеж при оценке получателя

Слайд TPD-031: Сопутствующая ТПД: уведомлять ли о переписке?
Текст слайда

Вопрос оператора

Деловая переписка с иностранным получателем ради сбора сведений о его мерах защиты передает за рубеж контакты работников оператора.

Нужно ли отдельное уведомление или такая передача носит сопутствующий характер?

Позиция автора: сопутствующую ТПД ради исполнения ст.12 можно не выделять, но регуляторы строже.

ПОЗИЦИИ РЕГУЛЯТОРОВ

  • 07.04.2023 Минцифры, П25-7258-ОГ
  • ТПД

контакты работника в переписке на иностранный почтовый сервер - ТПД

  • 01.03.2023 РКН, устно
  • частично

только номера телефонов - не ТПД, адреса электронной почты - ТПД

  • 01.06.2023 РКН, 08-46101
  • ТПД

контакты в деловой переписке с иностранным лицом - ТПД с уведомлением

  • 2026 Управление РКН по СКФО
  • не ТПД

минимальные служебные данные без возможности идентификации - не ТПД

Безопасный вариант: включить деловую переписку с зарубежными контрагентами в уведомление отдельной целью.

TPD-032

Формализуем условия ТПД в договоре

Договор - единственный рычаг оператора на зарубежного получателя

Слайд TPD-032: Формализуем условия ТПД в договоре
Текст слайда

Соглашение о трансграничной передаче ПД

  • 1.
  • Предмет. цели ТПД, состав ПД и категории субъектов
  • 2.
  • Сведения по ч.5 ст.12. обязанность предоставить их и сообщать об изменениях
  • 3.
  • Меры защиты. конфиденциальность и меры безопасности
  • 4.
  • Инциденты. немедленное сообщение оператору, у него 24 и 72 часа
  • 5.
  • Запрет РКН. прекращение передачи и уничтожение ПД по ч.14 ст.12
  • 6.
  • Уничтожение. сроки, порядок и подтверждение уничтожения
  • 7.
  • Дальнейшая передача. только с согласия оператора
  • 8.
  • Поручение. условия ч.3 ст.6, если получатель - обработчик

DTA

Получатель - самостоятельный оператор: сам определяет цели и средства обработки и сам отвечает перед субъектом.

DPA

Получатель действует по поручению: иностранный обработчик отвечает перед субъектом солидарно с оператором (ч.6 ст.6).

Без договора уничтожение ПД при запрете РКН обеспечить нечем: порядок и подтверждение закладываются заранее.

TPD-033

Реестр трансграничных потоков

Внутренний документ, который связывает ст.12 с доказательствами соблюдения

Слайд TPD-033: Реестр трансграничных потоков
Текст слайда
  • Передача
  • Оценка
  • Уведомление
  • Контроль
ПотокСтрана и категорияПолучательЦельПД и субъектыОценкаУведомлениеПересмотр
Веб-аналитикаСША, вне перечняGoogle LLCанализ посещаемости сайтаидентификаторы, cookie, посетителиполитика, DPAрешения нет, старт через 10 днейежегодно
Отчетность группеГермания, в перечнематеринская компанияотчетность о составе органовФИО, должность, члены органовзапрос документовстарт сразупри смене состава
Техподдержка ERPИндия, в перечнеподрядчикподдержка ERPФИО, логин, пользователианкета, договорстарт сразупри смене подрядчика

пример заполнения

СИНХРОНИЗАЦИЯ ТРЕХ ДОКУМЕНТОВ

  • Уведомление о ТПД
  • Уведомление об обработке
  • Политика на сайте

Цели, ПД, субъекты и факт передачи совпадают во всех трех документах.

Отдельный реестр не обязателен: достаточно добавить поля ТПД в реестр процессов обработки.

20.4

Практика и ответственность

Статистика РКН, санкции и судебные акты

TPD-034

Ответственность за нарушения порядка ТПД

Отдельного состава за неуведомление о ТПД нет, квалификация разнится

Слайд TPD-034: Ответственность за нарушения порядка ТПД
Текст слайда

до 5 тыс. ₽

ст.19.7 КоАП

неуведомление или ненадлежащее уведомление

до 20 тыс. ₽

ч.1 ст.19.5 КоАП

неисполнение предписания РКН

до 100 / 300 тыс. ₽

чч.1, 1.1 ст.13.11

ТПД без основания или вне целей сбора

до 300 тыс. ₽

ч.10 ст.13.11

неуведомление, практика прокуроров

от 1 до 6 млн ₽

ч.8 ст.13.11

поток нарушает и локализацию

уголовная

ст.272.1 УК

незаконно полученные ПД

  • Предписание РКН о приостановке или запрете ТПД (п.4 ч.3 ст.23 152-ФЗ) плюс репутационный вред.
  • Риск квалификации: одно неуведомление прокуроры и суды оценивают по ч.1, ч.10 или ч.8 ст.13.11 и по ст.19.7.
TPD-035

Практика 2024-2026

Прокуроры, суды и Конституционный суд о нарушениях порядка ТПД

Слайд TPD-035: Практика 2024-2026
Текст слайда
  • 18.06.2024
  • Мировой судья, уч. № 351, Москва
  • прокурор: ТПД данных работников, претензии к согласию, ч.2 ст.13.11
  • штраф 100 тыс. ₽
  • 08.09.2025
  • АС Республики Башкортостан, А07-27941/2025
  • прокурор: зарубежные поездки детей без уведомления о ТПД, ч.10 ст.13.11
  • предупреждение
  • 2026
  • Мировой судья, уч. № 113 Абинского района
  • иностранная платформа на сайте администрации, вменена ч.8 ст.13.11
  • 100 тыс. ₽ ДЛ
  • 09.06.2026
  • АС г. Москвы, А40-325054/2025, Taobao
  • локализация по ч.8 ст.13.11, ст.12 в мотивировке, апелляция 29.09.2026
  • штраф 1 млн ₽
  • 30.06.2026
  • КС РФ, № 2027-О, дело А40-238444/2024
  • перенос данных заказчика на зарубежные серверы провайдером - злоупотребление правом
  • жалоба не принята
TPD-036

Уголовный риск: ст.272.1 УК

Незаконные использование и передача компьютерной информации с ПД, с 11.12.2024

Слайд TPD-036: Уголовный риск: ст.272.1 УК
Текст слайда

СОСТАВ

ч.1

использование, передача, сбор и хранение компьютерной информации с ПД, полученной незаконно

ч.4

те же деяния, сопряженные с ТПД или трансграничным перемещением носителей, - квалифицирующий признак

прим. 2

перемещение носителей - ввоз и вывоз машиночитаемого носителя с ПД, независимо от передачи иностранцу

ГРАНИЦА С АДМИНИСТРАТИВНОЙ ОТВЕТСТВЕННОСТЬЮ

КоАП

нарушен порядок обработки законно полученных ПД: нет уведомления, основания, оценки

УК

информация получена незаконно, а ТПД или вывоз носителя усиливают ответственность

Что сделать

подтверждать законность источника ПД, особенно купленных и полученных от партнеров

вести учет носителей с ПД и шифровать ноутбуки для поездок

не использовать для ТПД выгрузки, происхождение которых не подтверждено

TPD-037

Дорожная карта ТПД

Шесть шагов, которые повторяются при каждом изменении потоков

Слайд TPD-037: Дорожная карта ТПД
Текст слайда

Правомерность

состояние,

а не событие

1

Инвентаризация

потоки из процессов и систем, включая доступ из-за рубежа

2

Сведения

по ч.5 ст.12 от каждого получателя

3

Анализ

основание, категория страны, риски запрета

4

Уведомление

и выдержка срока для стран вне перечня

5

Договор и реестр

DTA или DPA, синхронизация документов

6

Мониторинг

изменения потоков, перечня стран и позиций РКН

20.5

Практикум

Восемь ситуаций и дорожная карта

TPD-038

Практикум: квалифицируйте ситуации

Есть ли ТПД, нужно ли уведомление и нет ли нарушения локализации?

Слайд TPD-038: Практикум: квалифицируйте ситуации
Текст слайда
  • 1
  • Интернет-магазин использует Google Analytics
  • 2
  • Аудитор материнской компании из Германии получает удаленный доступ к HR-системе в РФ
  • 3
  • Работник - гражданин РФ в командировке в Казахстане открывает CRM в РФ
  • 4
  • Отдел продаж ведет Google-таблицу с клиентами, выгруженными из CRM в РФ
  • 5
  • Компания публикует новости с ФИО сотрудников в своем Telegram-канале
  • 6
  • Головному офису в США отправлен пакет корпоративных документов с ПД директоров
  • 7
  • Клиника передает генетические данные пациента в зарубежную лабораторию для подбора лечения
  • 8
  • Передача филиалу российской компании в Армении, не являющемуся юрлицом по местному праву
TPD-039

Практикум: ответы

Квалификация и опора по каждой ситуации

Слайд TPD-039: Практикум: ответы
Текст слайда
  • 1
  • ТПД
  • ТПД с уведомлением, а если ПД попадают в сервис раньше, чем в БД в РФ, еще и нарушение локализации
  • РКН 04.08.2025 № 08-373883, 22.01.2026
  • 2
  • ТПД
  • ТПД, Германия в перечне: передача возможна сразу после направления уведомления
  • п.11 ст.3, чч.3, 10 ст.12
  • 3
  • не ТПД
  • не ТПД: получатель не иностранное лицо
  • п.11 ст.3
  • 4
  • локализация
  • не ТПД по позиции РКН, но нарушение ч.5 ст.18
  • РКН 01.11.2025, 12.01.2026
  • 5
  • не ТПД
  • не ТПД: распространение неопределенному кругу, но нужно согласие на распространение
  • пп.5, 11 ст.3, ст.10.1 152-ФЗ
  • 6
  • ТПД
  • ТПД, США вне перечня: передача только после 10 рабочих дней рассмотрения
  • ч.11 ст.12, приказ РКН № 253
  • 7
  • ПП-750
  • ПП-750: свободный маршрут при медицинской лицензии плюс ст.12 в части ПД
  • ПП-750, ст.12 152-ФЗ
  • 8
  • спорно
  • спорно: РКН 01.03.2023 и 27.08.2025 - не ТПД, 15.05.2024 - ТПД
  • устные позиции РКН
TPD-040

Ключевые выводы

Слайд TPD-040: Ключевые выводы
Текст слайда

ТПД - передача из РФ иностранному лицу на территорию иностранного государства, пересечение границы признаком не является, спорные зоны решаются в пользу строгой позиции.

До передачи: основание из ч.1 ст.6, сведения от получателя по ч.5 ст.12 и уведомление, для стран вне перечня - выдержка 10 рабочих дней.

265-ФЗ оставил один ориентир - перечень РКН, а запрет или ограничение возможны по любой стране.

Реестр потоков, договор с получателем и синхронизация документов превращают разовое уведомление в устойчивое соответствие.

t.me/prv_adv