С 2023 года Роскомнадзор ужесточил контроль за трансграничной передачей персональных данных (ТПД). Любая организация, ИП или самозанятый, который собирается передавать персональные данные граждан РФ за пределы России, обязан заранее уведомить Роскомнадзор. Несоблюдение этого требования грозит штрафами до 10 млн ₽ с 30 мая 2025 года. Ниже, подробная инструкция и актуальные шаблоны 2026 г.
Оглавление
- Что считается трансграничной передачей
- Когда обязательно подавать уведомление
- Подготовительный этап: общее уведомление об обработке ПД
- Пошаговая инструкция заполнения уведомления о ТПД
- Готовый образец — скачать в формате DOCX/PDF
- Что делать после отправки
- Штрафы и риски в 2026 году
- Частые вопросы
Что считается трансграничной передачей ПД
Это любая передача личной информации о россиянах:
- в облачные серверы за рубежом (AWS, Google Cloud, Azure);
- в CRM-системы зарубежных поставщиков (Salesforce, HubSpot, Zoho);
- использование Google Analytics с серверами в США/ЕС;
- обмен данными с материнской компанией или филиалом в Китае, ОАЭ, США и др.
Даже разовый перенос базы туристов в Excel-файле на немецкий сервер считается ТПД.
Когда подавать уведомление о намерении осуществлять ТПД
| Ситуация | Необходимость уведомления |
|---|---|
| Постоянная/регулярная передача | Обязательно до первого факта передачи |
| Разовая передача (например, в рамках сделки M&A) | Обязательно за 5 раб. дней до передачи |
| Использование Google Analytics | Да — считается автоматической передачей IP-адресов в США |
| Сайт хостится в РФ, но CDN — в ЕС | Да — CDN может собирать логи с IP-адресами |
Подготовительный этап: общее уведомление об обработке ПД
Шаг 0: прежде чем подавать уведомление о ТПД, убедитесь, что вы уже подали общее уведомление об обработке персональных данных в Роскомнадзор (ст. 22 152-ФЗ).
Без него форма ТПД не будет принята.
- Перейдите на pd.rkn.gov.ru.
- Войдите через Госуслуги (обязательно подтвержденная учетная запись).
- Создайте «Уведомление об обработке ПД» и сохраните номер/дату регистрации — понадобится в форме ТПД.
Пошаговая инструкция заполнения уведомления о трансграничной передаче ПД
Шаг 1. Авторизация на портале Роскомнадзора
Зайдите на pd.rkn.gov.ru → «Уведомления» → «Создать» → «Трансграничная передача».
Шаг 2. Заполняем форму онлайн (используйте официальный бланк)
- Сведения об операторе
- ОГРН/ОГРНИП, ИНН, полное наименование или ФИО ИП.
- Контактное лицо ответственное за обработку ПД
- ФИО, должность, телефон, e-mail.
- Цель трансграничной передачи
- пример: «Использование облачной CRM для хранения заявок клиентов».
- Категории субъектов ПД
- клиенты, сотрудники, поставщики.
- Категории персональных данных
- ФИО, номер телефона, e-mail, дата рождения, биометрия (если есть).
- Сведения о получателе
- полное название компании, юридический адрес, страна, контакты.
- Правовое основание
- если в США или ОАЭ — обязательно указать «Согласие субъекта в письменной форме» + приложить скан.
- Способы защиты данных при передаче
- шифрование TLS 1;3, VPN, контракт с Standard Contractual Clauses (SCC).
- Сроки прекращения обработки/уничтожения
- например, «по истечении 5 лет с момента прекращения отношений».
Шаг 3. Приложите документы
- скан доверенности или приказа о назначении ответственного;
- договор с получателем, содержащий меры защиты;
- образцы согласий (если требуется).
Шаг 4. Отправка и получение регистрационного номера
После электронной подписи (ЭЦП или усиленная квалифицированная) форма уйдет на проверку. Обычно срок рассмотрения — 30 календарных дней. В личном кабинете появится регистрационный номер уведомления.
Скачать готовый образец уведомления
Ниже — официальные бланки, которые можно скачать и заполнить в MS Word или Adobe Acrobat.
- Бланк-шаблон DOCX (Роскомнадзор, обновлен )
- Пример заполненного уведомления PDF (фиктивные данные)
Что делать после успешной регистрации
- Создайте или обновите ЛНА (локальный нормативный акт), должен содержать:
- описание процесса ТПД;
- меры защиты;
- порядок реагирования на инциденты.
- Добавьте пункт в политику конфиденциальности сайта/приложения.
- Ежегодно обновляйте уведомление при изменении страны, категорий ПД или получателя.
Штрафы и риски в 2026 году
| Нарушение | Штраф (₽) | Доп. меры |
|---|---|---|
| ТПД без уведомления | от 100 000 до 6 000 000 | внеплановая проверка |
| Повторное нарушение | до 10 000 000 | запрет деятельности сайта/сервиса |
| Неисполнение предписания РКН | до 18 000 000 | административное приостановление |
Частые вопросы
Можно ли ТПД в США без согласия?
Нет. В США и ОАЭ требуется письменное согласие субъекта, а также Standard Contractual Clauses (SCC).
Нужно ли уведомлять при использовании Google Analytics?
Да. IP-адреса пользователей передаются в США. Уведомление + согласие cookie-сбор.
Как быстро ответит Роскомнадзор?
Обычно 30 дней. При внесении изменений — 10 дней на регистрацию корректировок.
Можно ли отправить письмо по почте?
В 2026 г. прием только в электронном виде через портал pd.rkn.gov.ru.
Обновлено . Информация актуальна на момент публикации. При изменениях законодательства следите за официальными разъяснениями Роскомнадзора.