20 лет закону о персональных данных решили отметить с размахом — поправками. — 1 августа 2026 г. в 13:37:40.190
20 лет закону о персональных данных решили отметить с размахом — поправками. И не куда-нибудь, а в трансграничную передачу ПД. Это когда данные улетают за границу: иностранному органу власти, физлицу, юрлицу. Проще говоря — это контрагенты за бугром, зарубежные командировки и обучение работников, международные перевозки, облачные хранилища, рассылки через зарубежные сервисы, аналитика и др. Порядок передачи ПД за границу зависит от страны. Если там «адекватная» защита — можно передать ПД с минимальными формальностями. Если «сомнительная» — ждем разрешения Роскомнадзора. И только потом передаем, если повезет. Как понять, страна «адекватная» или нет? Раньше было так: ✅ Страны — участники Конвенции Совета Европы о защите физлиц при автоматизированной обработке ПД автоматически «адекватные». ✅ Не участники, но признанные Россией надежными — тоже «хорошие». Два списка в одном Приказе РКН. Все, кто в него не попал, — «сомнительные». А теперь — не так. Конвенция больше не дает «зеленый свет». Все равны. Все под подозрением 🕵️♂️ Оценка страны Россией будет по сути защиты, а не формальному факту участия в Конвенции. Поэтому единственный ориентир — «белый список» Роскомнадзора. Если страны там нет — она «сомнительная», ненадежная, данные туда только с разрешения РКН. Что с этого операторам? ✅ Понять, есть ли у вас трансграничка. ✅ Ждать новый «белый список» стран Роскомнадзора. Действующий Приказ РКН пока живет по старой логике, где участники Конвенции в «белом» списке априори. Но это ненадолго: логично, что будет новый приказ с новой структурой. ✅ Готовиться к сюрпризам: страна может из «хорошей» стать «сомнительной». Даже если у нее Конвенция в рамочке над камином. ✅ Соблюдать процедуру передачи ПД в зависимости от того, есть страна в списке или нет. ✅ И главное — помнить про локализацию. Сначала записать ПД в 🇷🇺, потом уже думать о передаче. Передавать данные за границу без локализации 👉 двойное нарушение 👉 двойные штрафы. 👀 первоисточник: Федеральный закон от 26.07.2026 № 265-ФЗ, Приказ РКН от 05.08.2022 N 128 Итог: пока ничего не меняется. Ключевое слово — пока. Не люблю стращать штрафами. Но тут не получится 😁 Они с шестью нулями. В 2025 году Роскомнадзор уже собрал 130 млн рублей с 21 оператора (данные брифинга). Это ~ 6 млн с каждого. Только за локализацию. Так что если вы еще не проверили, куда улетают вверенные вам персональные данные — самое время. А если надоело дергаться от каждого изменения закона и пугалок 👉 получите инструменты защиты и набор системных решений. Начнем осенью. А пока — анкета для тех, кто хочет работать безопасно, спокойно и стоить дороже ⤵️ АНКЕТА ПРЕДЗАПИСИ Персональные данные везде. Культура ежедневно. Репутация навсегда.