26.07.2026 вступили в силу поправки в статью 12 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных». Изменения направлены на порядок формирования перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (далее – Перечень). Сейчас в перечне, утвержденном Приказом Роскомнадзора № 128 от 05.08.2022, 89 государств, в т.ч. страны ЕАЭС, Европы, Азии, Африки и т.д.
Если иностранное государство включено в Перечень, то передавать на его территорию персональные данные можно в уведомительном порядке, путем подачи специального уведомления в Роскомнадзор.
Если же иностранное государство не включено в Перечень, то действует разрешительный порядок, а именно, организации необходимо после подачи вышеуказанного уведомления дождаться разрешения Роскомнадзора на трансграничную передачу персональных данных на территорию такого государства.
С учетом изменения законодательства Роскомнадзор будет осуществлять более жёсткий отбор иностранных государств, включаемых в Перечень. Следовательно, государств в Перечне станет значительно меньше, а, значит, случаев, когда нужно получать разрешение Роскомнадзора на трансграничную передачу персональных данных, а не просто направлять уведомление, станет значительно больше.
Риски при трансграничной передачи персональных данных могут возникнуть у организации при использовании стандартных сервисов (например, Гугл Аналитики), мессенджеров (например, telegram) и направлении своих работников в международные командировки.
За каждое такое нарушение предусмотрены штрафы до 300 000 руб.
Специалисты ООО «СТЕК-консалтинг» осуществляют профессиональный аудит соблюдения законодательства о персональных данных в организациях и всегда готовы помочь вашему бизнесу принять превентивные меры защиты в данной области.
