Записаться к юристу на консультацию
Запросить коммерческое предложение
Запросить аудит бизнеса на соответствие 152-ФЗ
Используете иностранные сервисы, взаимодействуете с зарубежными контрагентами, направляете сотрудников в командировки за пределы РФ? В таких случаях вы можете осуществлять трансграничную передачу персональных данных — деятельность, требующую предварительного уведомления Роскомнадзора и соблюдения специальных требований закона. Нарушение порядка трансграничной передачи влечёт не только штрафы, но и риск ограничения международных бизнес-процессов.
Или начните с бесплатного экспресс-аудита
Обеспечить юридически корректное оформление трансграничной передачи персональных данных
Легализовать ваши международные операции в соответствии с требованиями законодательства
Мы помогаем:
Иные случаи трансграничной передачи ПДн
— Командировки работников за пределы РФ;
— Предоставление персональных данных зарубежным гостиницам, авиакомпаниям, страховщикам;
— Участие иностранных аудиторов, консультантов и юридических фирм;
— Передача данных материнским и аффилированным компаниям за рубежом;
— Доступ иностранных сотрудников к персональным данным из-за пределов РФ.
Международные партнёры
— Иностранные контрагенты и поставщики услуг;
— Международные платёжные системы;
— Зарубежные филиалы и сотрудники;
— Партнёры по совместным проектам.
Международные IT-сервисы
— Облачные хранилища (AWS, Google Cloud, Microsoft Azure);
— CRM-системы (HubSpot, Salesforce, Zoho);
— Сервисы аналитики (Google Analytics, Yandex.Metrica с зарубежными серверами);
— Маркетинговые платформы (Mailchimp, SendGrid, ActiveCampaign);
— Системы управления проектами (Asana, Trello, Jira).
Если ваша компания использует современные цифровые инструменты или взаимодействует с иностранными контрагентами, вы с высокой вероятностью осуществляете трансграничную передачу персональных данных
Трансграничная передача данных касается любого бизнеса, работающего со следующими категориями сервисов и партнёров
Даже если обработка носит «технический» или ограниченный характер, обязанность по направлению уведомления может сохраняться
Требования к трансграничной передаче персональных данных последовательно усиливаются. Только в 2025 году в законодательство были внесены изменения, усилившие контроль со стороны Роскомнадзора и регуляторную ответственность операторов
- Штраф до 300 000 руб. по ч. 1 ст. 13.11 КоАП РФ (осуществление трансграничной передачи без надлежащего правового основания)
- Штраф до 6 000 000 руб. по ч. 8 ст. 13.11 КоАП РФ (нарушение требований о локализации баз данных с ПДн на территории РФ)
- Штраф до 300 000 руб. по ч. 10 ст. 13.11 КоАП РФ (неподанное уведомление о трансграничной передаче ПДн)
Риски неправомерной трансграничной передачи данных
— Фиксация нарушения в рамках проверок Роскомнадзора и формирование негативной регуляторной истории компании;
— Снижение доверия со стороны клиентов, партнёров и контрагентов;
— Усложнение прохождения комплаенс-проверок, due diligence и аудитов при привлечении инвестиций или работе с крупными корпоративными заказчиками.
Репутационный ущерб
— Получение предписания Роскомнадзора о прекращении трансграничной передачи персональных данных до устранения нарушений;
— Необходимость срочного изменения ИТ-архитектуры (перенос сервисов, отключение зарубежных платформ, переработка бизнес-процессов);
— Приостановка отдельных функций бизнеса (маркетинг, HR-процессы, клиентская поддержка, международное взаимодействие) до приведения обработки ПДн в соответствие требованиям закона.
Операционные риски
Другие возможные негативные последствия:
Наше решение для легализации международных операций
Мы предлагаем не просто подачу уведомления, а полный цикл услуг по анализу, оформлению и сопровождению трансграничной передачи персональных данных
Легализация под ключ
Включает:
- Сбор информации и анализ фактических трансграничных потоков персональных данных;
- Формирование правовых оснований и целей передачи с учётом категорий субъектов и состава передаваемых ПДн;
- Определение перечня иностранных государств с учётом того, обеспечивается ли в таких странах «адекватная защита персональных данных»;
- Сбор и анализ сведений о зарубежных получателях ПДн, включая информацию о мерах защиты и иностранном правовом регулировании;
- Подготовку уведомления о трансграничной передаче ПДн с включением всех обязательных сведений, предусмотренных ст. 12 152-ФЗ;
- Сопровождение подачи уведомления в Роскомнадзор и взаимодействие с регулятором;
- Консультационную поддержку по вопросам трансграничной передачи персональных данных.
До 10 рабочих дней
Цена по запросу
После завершения работ вы получаете не просто комплект документов, а юридически выстроенную модель трансграничной передачи персональных данных, соответствующую требованиям законодательства
Результат — законность и уверенность в международных операциях
01
Юридическая защита
– Защита от многомиллионных штрафов и предписаний Роскомнадзора;
– Подтверждение законности трансграничной передачи персональных данных;
– Готовность к проверкам и запросам со стороны регулятора.
03
Документальное обеспечение
– Подтверждение подачи уведомления в Роскомнадзор;
– Полный пакет обосновывающих документов;
– Рекомендации по дальнейшему соблюдению требований;
– Правовая позиция на случай вопросов от регулятора.
02
Бизнес-преимущества
– Возможность беспрепятственно использовать международные IT-решения;
– Снижение рисков при проверках и аудитах на 95%;
– Укрепление позиций при работе с иностранными партнёрами;
– Сохранение непрерывности ключевых бизнес-процессов.
Как мы легализуем трансграничную передачу данных
[1] Анализ потоков данных
2-3 рабочих дня:
- Проводим инвентаризацию всех каналов передачи данных за рубеж
- Анализируем используемые сервисы и их географию
- Определяем правовые основания для каждой передачи
- Оцениваем соответствие требованиям законодательства
[2] Подготовка документов
3-4 рабочих дня:
- Формируем полный пакет документов для уведомления
- Подготавливаем юридическое обоснование передачи данных
- Заполняем формы Роскомнадзора с учетом специфики вашего бизнеса
- Согласовываем с вами финальную версию документов
[3] Подача и сопровождение
1-2 рабочих дня:
- Сопровождаем процесс подачи уведомления
- Взаимодействуем с регулятором при возникновении вопросов
- Контролируем статус рассмотрения Уведомление
- Оперативно реагируем на запросы от Роскомнадзора
[4] Завершение и отчетность
до 10 календарных дней
- Предоставляем вам полный отчет о проделанной работе
- Проводим консультацию по дальнейшим действиям
Наши гарантии
Наша методолгия основана на четких критериях оценки и рекомендациях РКН
В рамках предоставляемой услуги мы формируем правовую позицию и рекомендации по соблюдению требований 152-ФЗ. Ответственность за внедрение рекомендаций, организацию внутренних процессов компании и действия сотрудников остаётся за заказчиком
Подготовка документов профильным юристом
Соблюдение
сроков
сроков
учётом реальных бизнес-процессов, а не шаблонов
Соответствии с требованиями 152-ФЗ
Почему нас выбирают клиенты
Отзывы
FAQ
Страны с адекватным уровнем защиты — это государства, включенные в специальный перечень Роскомнадзора. В него входят страны ЕАЭС, Китай, большинство европейских государств и некоторые другие. Мы проводим анализ соответствия стран-реципиентов этому требованию на основе актуальных данных РКН.
Оба требования одинаково важны, но имеют разную природу. Регистрация как оператор — это базовое требование для всех, кто обрабатывает ПДн. Уведомление о трансграничной передаче — дополнительное требование для тех, кто передает данные за рубеж. Невыполнение любого из них влечет штрафы.
Трансграничная передача персональных данных — это передача или предоставление доступа к персональным данным с территории Российской Федерации на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу. Для признания передачи трансграничной должны одновременно выполняться все указанные условия.
Нет. Использование иностранного сервиса не всегда образует трансграничную передачу персональных данных. В ряде случаев может иметь место лишь доступ или использование программного обеспечения без фактической передачи персональных данных иностранному лицу, что не подпадает под требования статьи 12 152-ФЗ.
К таким ситуациям относятся использование зарубежных облачных платформ для обработки персональных данных, передача данных иностранным контрагентам, участие иностранных аудиторов и консультантов, командировки сотрудников за рубеж с передачей их персональных данных, а также предоставление информации иностранным гостиницам, авиакомпаниям и страховщикам.
Не признаются трансграничной передачей, в частности, использование иностранных мессенджеров, сервисов управления сайтами без обработки персональных данных, доступ российских сотрудников к данным из-за границы, а также распространение персональных данных неопределённому кругу лиц при соблюдении требований законодательства.
Да. Оператор обязан направить уведомление о намерении осуществлять трансграничную передачу персональных данных до её начала. Передача персональных данных не может быть начата до окончания рассмотрения уведомления Роскомнадзором.
Уведомление должно содержать сведения об операторе и ответственном лице, правовое основание и цели передачи, категории и перечень передаваемых данных, категории субъектов, перечень иностранных государств, а также дату проведения оценки соблюдения конфиденциальности и безопасности персональных данных зарубежным получателем.
До подачи уведомления оператор обязан получить информацию о мерах защиты персональных данных, условиях прекращения обработки, сведения о зарубежном получателе, а также — при передаче в недоверенные государства — данные о правовом регулировании персональных данных в соответствующей стране.
Нет. При планировании передачи необходимо учитывать перечни доверенных и недоверенных государств, а также возможность введения Роскомнадзором запрета или ограничения трансграничной передачи в зависимости от уровня защиты персональных данных и выявленных рисков.
Да. По результатам рассмотрения уведомления Роскомнадзор вправе принять решение о запрете или ограничении трансграничной передачи персональных данных либо воздержаться от принятия такого решения при отсутствии оснований.
Новое уведомление подаётся в случае изменений, приводящих к появлению новых трансграничных потоков данных, включая расширение перечня целей трансграничной передачи или добавление новых иностранных государств.
Начните легализацию международных бизнес-процессов
Не рискуйте бизнесом из-за неправильного оформления трансграничной передачи данных. Наши эксперты проанализируют вашу ситуацию и предложат оптимальное решение.
Или напишите нам на e-mail
