Как правильно передавать персональные данные за границу после 1 июля 2025

С 1 июля 2025 года персональные данные россиян можно передавать за границу только после их локализации в РФ и обязательного уведомления Роскомнадзора.

Для этого необходимо выполнить следующие условия:

1️⃣ Направить в Роскомнадзор отдельное уведомление установленной формы. Оно отличается от уведомления о начале обработки персональных данных.

2️⃣ Иметь законные основания для передачи данных, к которым относятся:
➖ согласие субъекта персональных данных;
➖ исполнение договора с субъектом;
➖ требование закона или международного договора РФ;
➖ защита жизни или здоровья субъекта;
➖ осуществление правосудия;
➖ исполнение полномочий органа государственной власти;
➖ законные интересы оператора/третьих лиц, не нарушающие права субъекта;
➖ журналистская, научная и творческая деятельность;
➖ статистические и исследовательские цели с обязательным обезличиванием данных.

3️⃣ Обеспечить конфиденциальность передаваемой информации посредством:
➖ шифрования по ГОСТ;
➖ сегментации сети;
➖ внедрения журналов доступа;
➖ использования DLP-систем (систем предотвращения утечек данных);
➖ заключения соглашений о неразглашении (NDA) с получателями данных.

Напомню, что Роскомнадзор рассматривает уведомление в течение 10 рабочих дней с даты его поступления. И может ещё не разрешить передачу. И пока разрешения нет, заниматься трансграничной передачей персональных данных нельзя!

Исключение — ситуации, когда такая передача нужна для защиты жизни, здоровья и других важных интересов.

Также можно не дожидаться разрешения, если государства, указанные в уведомлении, являются сторонами Конвенции Совета Европы о защите физлиц при обработке персональных данных, или включены в Перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных.

Но отправить уведомление в РКН обязательно нужно ДО того, как вы начнете передавать данные в заграничные системы!

В противном случае начинаются штрафы по ч. 10 статьи 13.11 КоАП:
➖ до 10-50 т.р. для должностных лиц;
➖ 100-300 тыс. для юр. лиц.

Берегите себя, персональные данные, и ваши деньги!