152DOC для 1С: Простыми словами про персональные данные
Прочее · 26 октября 2026 г.
Важные изменения в правилах трансграничной передачи персональных данных (ПДн)
Важные изменения в правилах трансграничной передачи персональных данных (ПДн) Опубликован новый приказ Роскомнадзора от 16.09.2026 № 253, который утверждает перечень стран, обеспечивающих адекватную защиту прав субъектов ПДн. Предыдущий приказ от 05.08.2022 № 128 официально утратил силу. Что изменилось и на что важно обратить внимание? - Изменился список. Из перечня исчезло понятие «стран-участниц Конвенции 108». Теперь формальное участие государства в Конвенции Совета Европы больше не является «автоматической» гарантией безопасности. - Расширение полномочий РКН. Ключевая идея реформы: регулятор теперь может ограничить или запретить передачу данных в любую страну (включая те, что входят в список), если это необходимо для защиты основ конституционного строя, нравственности, здоровья, прав граждан, обороны или безопасности. Раньше это ограничение касалось только стран, не входящих в Конвенцию. На что влияет "адекватность" страны при ТГ-передаче? - Если страна есть в новом списке: подать уведомление о начале ТГ все равно необходимо! Но Вы можете начинать передачу данных, не дожидаясь ответа от РКН! - Если страны нет в списке: Вы обязаны подать уведомление в РКН и выждать 10 рабочих дней. Если за это время от регулятора не поступило запрета или ограничения — можно приступать к передаче. Почему вам нужно знать, где физически находятся ваши данные? Вопрос трансграничной передачи перестал быть чисто юридической формальностью. Вам необходимо четко понимать географию обработки данных в каждом случае передачи, например: 1. При выборе онлайн-сервисов, сервисов ИИ: даже если сервисом обеспечено хранение ПДн на территории РФ - необходимо изучать документы по использованию сервиса на предмет передачи данных иностранным разработчикам, или обмена данными пользователей с головной (иностранной) компанией. Например, использование на сайте зарубежных метрических программ, предполагающих передачу ПДн разработчику, автоматически говорит о том, что вы осуществляете ТГ-передачу, используя подобный сервис. И РКН отмечает это при проверках сайтов. 2. При работе с иностранными контрагентами: любой обмен ПДн (даже если это данные директора из ЕГРЮЛ) с зарубежным партнером — это потенциальная трансграничная передача. Рекомендация: Проверьте свои текущие процессы на предмет взаимодействия с иностранными лицами, находящимися за границей. По каждому такому лицу оцените - есть ли хоть малейшая передача ПДн и сверьтесь с новым списком. Если вы передаете данные в страны, которые выпали из перечня, или планируете новые интеграции — самое время обновить уведомления в РКН. Ваша команда 152DOC🤝 💙ВК #152DOC #персональныеданные #полезное