26 июля 2026 года опубликован и вступил в силу Федеральный закон №265-ФЗ, изменивший статью 12 Федерального закона №152-ФЗ «О персональных данных» — ту, что регулирует трансграничную передачу. Суть поправки: уточнён критерий, по которому формируется перечень стран с адекватной защитой персональных данных; ссылка на участие государства в Конвенции Совета Европы исключена. Обязанность уведомить Роскомнадзор до начала передачи и право РКН ограничить передачу в «неадекватные» страны сохранены без изменений. Для владельца сайта с Google Analytics или Meta Pixel это означает: ничего нового делать не нужно, но старые обязанности никуда не делись.

Что именно изменилось в статье 12

Статья 12 152-ФЗ устроена так: Роскомнадзор утверждает перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных; передача в страны из перечня идёт по упрощённому порядку, в остальные — с дополнительными условиями, и РКН вправе её ограничить.

До поправки критерий включения в перечень был привязан к Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных: государства — стороны Конвенции входили в перечень по этому основанию. Федеральный закон №265-ФЗ исключил эту привязку из части 2 статьи 12 152-ФЗ. Теперь основание — оценка регулирования защиты персональных данных в соответствующем государстве, которую даёт уполномоченный орган.

Что не изменилось:

Норма статьи 12 152-ФЗ Статус
Уведомление Роскомнадзора о намерении осуществлять трансграничную передачу — до её начала действует
Право РКН принять решение о запрете или ограничении передачи в страну вне перечня действует
Перечень стран с адекватной защитой утверждает Роскомнадзор действует; действующий перечень — приказ РКН №128 в актуальной редакции
Дополнительные условия передачи в страны вне перечня (согласие субъекта, договор с получателем и др.) действуют

Почему это важно: перечень теперь может пересматриваться по новому критерию. Если вы передаёте данные в страну, которая входила в перечень только как участник Конвенции, стоит следить за актуальной редакцией приказа — мы отслеживаем изменения законодательства автоматически и уведомляем подписчиков мониторинга.

Кого это касается

Трансграничная передача на сайте — это не только «база клиентов на зарубежном сервере». Под статью 12 152-ФЗ попадают:

Как проверить себя: наш сканер показывает, какие иностранные трекеры загружаются на вашем сайте и загружаются ли они до согласия посетителя — бесплатно за 30 секунд. Подробный порядок подачи уведомления о трансграничной передаче — в отдельной статье.

Что сделать

  1. Составьте список стран, куда уходят данные. По каждому иностранному сервису на сайте — где находится получатель. Для большинства американских сервисов это США, которые в перечень адекватной защиты не входят.
  2. Проверьте, подано ли уведомление. Уведомление о намерении осуществлять трансграничную передачу — отдельная форма на pd.rkn.gov.ru; проверить наличие записи об организации в реестре операторов можно по ИНН.
  3. Сверьте политику. Если в политике обработки написано «трансграничная передача не осуществляется», а на сайте стоит Google Analytics — это расхождение, которое видно и регулятору, и нашему сканеру.
  4. Рассмотрите замену. Яндекс Метрика, Top.Mail.Ru, self-hosted Matomo или Plausible снимают вопрос трансграничной передачи для аналитики полностью.

Источник

Текст Федерального закона №265-ФЗ от 26.07.2026 — на официальном портале опубликования publication.pravo.gov.ru (номер опубликования 0001202607260024). Дата публикации и вступления в силу — 26.07.2026. Эта статья написана по тексту акта; при расхождении формулировок приоритет у первоисточника.

Проверить сайт на трансграничную передачу и другие нарушения 152-ФЗ — бесплатно ←