Уведомление о трансграничной передаче персональных данных: как подать и образец
С 1 марта 2023 года, прежде чем передавать персональные данные за рубеж, оператор обязан подать в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу (ч. 3 ст. 12 152-ФЗ). Это касается и бизнеса с иностранными подрядчиками, и обычного сайта с Google Analytics или зарубежным хостингом. Ниже — когда и как подать уведомление через портал РКН, что подготовить, сроки и образец-черновик для заполнения.
Когда нужно подавать уведомление
Уведомление подаётся до начала любой трансграничной передачи — и для стран с адекватной защитой, и без. На практике для сайта это значит «до того, как заработает» хотя бы один из каналов:
- Google Analytics, Google Tag Manager, рекламные пиксели;
- Google Fonts, reCAPTCHA, внешние CDN;
- зарубежный хостинг, облака, почтовые и рассыльные сервисы;
- передача данных иностранному подрядчику, партнёру или головной компании.
Как подать уведомление в Роскомнадзор
Соберите данные для всех полей: оператор, цель, категории и перечень ПДн, страны, иностранные получатели и их меры защиты, правовое основание, дата начала. Удобно заранее — по черновику выше.
Уведомление подаётся в электронном виде на портале pd.rkn.gov.ru. Нужна подтверждённая учётная запись на Госуслугах (ЕСИА).
Выберите форму уведомления о намерении осуществлять трансграничную передачу, перенесите данные из черновика и отправьте.
Если данные идут в страну с адекватной защитой (из перечня РКН), передачу можно начинать сразу после подачи уведомления. Если защита не обеспечена (например, США и страны ЕС) — передавать нельзя до истечения срока рассмотрения: 10 рабочих дней с момента подачи. Если за этот срок РКН не запретил передачу и не запросил дополнительные сведения, её можно начинать.
Что подготовить для уведомления
Сроки и статус страны
Ключевое различие — обеспечивает ли страна-получатель адекватную защиту прав субъектов:
- Адекватная защита (страны из перечня Роскомнадзора и стороны Конвенции 108 — например, Беларусь, Казахстан, Армения, КНР) — трансграничную передачу можно начинать сразу после подачи уведомления.
- Защита не обеспечена (в том числе США и страны ЕС) — передавать нельзя до истечения срока рассмотрения: 10 рабочих дней с момента подачи. Если за этот срок РКН не запретил передачу и не запросил дополнительные сведения, её можно начинать; при этом РКН вправе запретить или ограничить передачу.
Почему это касается почти каждого сайта
Трансграничная передача — это не только про международные корпорации. Уведомление о намерении обязан подать почти любой сайт, где есть хотя бы одно из:
- Google Analytics, Google Tag Manager или рекламные пиксели;
- Google Fonts, reCAPTCHA или внешний CDN;
- хостинг, облако, почтовый или рассыльный сервис за пределами РФ;
- приём заявок в Telegram или через иностранный конструктор форм;
- передача данных клиентов или сотрудников иностранному подрядчику, платёжному сервису, головной компании.
Достаточно одного пункта — и оператор обязан подать уведомление ещё до запуска. Мы в ScanBase сканируем сайты по 152-ФЗ и видим, что под это требование попадает практически каждый сайт, а уведомление подали единицы:
8%
сайтов держат данные на серверах за пределами РФ — и это только «видимая» часть. Google-аналитику, шрифты и капчу, которые тоже образуют трансграничную передачу, загружает почти каждый сайт, а уведомление о намерении подали единицы.
Данные ScanBase по сканам сайтов на соответствие 152-ФЗ, выборка 600+ сайтов, 2026Узнайте, что ваш сайт передаёт за рубеж
Сканер ScanBase покажет зарубежные сервисы, трекеры и хостинг на сайте — то, что нужно указать в уведомлении РКН. С этим списком заполнить форму в разы быстрее. Меньше минуты, бесплатно.
По теме
Частые вопросы
В Роскомнадзор, в электронном виде через Портал персональных данных (pd.rkn.gov.ru) с подтверждённой учётной записью на Госуслугах. Выбирается форма уведомления о намерении осуществлять трансграничную передачу, заполняются сведения об операторе, передаче, получателях и странах.
До начала трансграничной передачи — для любой страны. Для сайта это момент до запуска Google Analytics, зарубежного хостинга или иностранных сервисов. Уведомление о намерении подаётся отдельно от общего уведомления об обработке (ст. 22).
Для стран с адекватной защитой (из перечня РКН) передачу можно начинать сразу после подачи уведомления. Для стран без адекватной защиты (в том числе США и ЕС) нужно дождаться истечения срока рассмотрения — 10 рабочих дней с момента подачи; если за этот срок РКН не запретил передачу и не запросил дополнительные сведения, её можно начинать. При этом РКН вправе запретить или ограничить передачу.
Да. Роскомнадзор квалифицирует использование Google Analytics как трансграничную передачу (данные уходят на серверы в США), поэтому уведомление о намерении требуется. Сам по себе Google Analytics не запрещён, но с февраля 2025 РКН активно требует от сайтов с GA подать уведомление или прекратить использование.