РКН Аудит
26 июля 2026 года опубликован и вступил в силу Федеральный закон №265-ФЗ, изменивший статью 12 Федерального закона №152-ФЗ «О персональных данных» — ту, что регулирует трансграничную передачу. Суть поправки: уточнён критерий, по которому формируется перечень стран с адекватной защитой персональных данных; ссылка на участие государства в Конвенции Совета Европы исключена. Обязанность уведомить Роскомнадзор до начала передачи и право РКН ограничить передачу в «неадекватные» страны сохранены без изменений. Для владельца сайта с Google Analytics или Meta Pixel это означает: ничего нового делать не нужно, но старые обязанности никуда не делись.
Что именно изменилось в статье 12
Статья 12 152-ФЗ устроена так: Роскомнадзор утверждает перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных; передача в страны из перечня идёт по упрощённому порядку, в остальные — с дополнительными условиями, и РКН вправе её ограничить.
До поправки критерий включения в перечень был привязан к Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных: государства — стороны Конвенции входили в перечень по этому основанию. Федеральный закон №265-ФЗ исключил эту привязку из части 2 статьи 12 152-ФЗ. Теперь основание — оценка регулирования защиты персональных данных в соответствующем государстве, которую даёт уполномоченный орган.
Что не изменилось:
| Норма статьи 12 152-ФЗ | Статус |
|---|---|
| Уведомление Роскомнадзора о намерении осуществлять трансграничную передачу — до её начала | действует |
| Право РКН принять решение о запрете или ограничении передачи в страну вне перечня | действует |
| Перечень стран с адекватной защитой утверждает Роскомнадзор | действует; действующий перечень — приказ РКН №128 в актуальной редакции |
| Дополнительные условия передачи в страны вне перечня (согласие субъекта, договор с получателем и др.) | действуют |
Почему это важно: перечень теперь может пересматриваться по новому критерию. Если вы передаёте данные в страну, которая входила в перечень только как участник Конвенции, стоит следить за актуальной редакцией приказа — мы отслеживаем изменения законодательства автоматически и уведомляем подписчиков мониторинга.
Кого это касается
Трансграничная передача на сайте — это не только «база клиентов на зарубежном сервере». Под статью 12 152-ФЗ попадают:
- иностранные счётчики и пиксели: Google Analytics, Meta Pixel, Hotjar, Microsoft Clarity — IP-адрес и идентификаторы посетителей уходят на серверы за рубежом;
- зарубежные CRM, чаты и формы: HubSpot, Intercom, Typeform, Mailchimp;
- авторизация через иностранные сервисы — отдельный состав, статья 13.55 КоАП с 07.07.2026;
- хостинг, CDN и облачные хранилища за пределами РФ.
Как проверить себя: наш сканер показывает, какие иностранные трекеры загружаются на вашем сайте и загружаются ли они до согласия посетителя — бесплатно за 30 секунд. Подробный порядок подачи уведомления о трансграничной передаче — в отдельной статье.
Что сделать
- Составьте список стран, куда уходят данные. По каждому иностранному сервису на сайте — где находится получатель. Для большинства американских сервисов это США, которые в перечень адекватной защиты не входят.
- Проверьте, подано ли уведомление. Уведомление о намерении осуществлять трансграничную передачу — отдельная форма на pd.rkn.gov.ru; проверить наличие записи об организации в реестре операторов можно по ИНН.
- Сверьте политику. Если в политике обработки написано «трансграничная передача не осуществляется», а на сайте стоит Google Analytics — это расхождение, которое видно и регулятору, и нашему сканеру.
- Рассмотрите замену. Яндекс Метрика, Top.Mail.Ru, self-hosted Matomo или Plausible снимают вопрос трансграничной передачи для аналитики полностью.
Источник
Текст Федерального закона №265-ФЗ от 26.07.2026 — на официальном портале опубликования publication.pravo.gov.ru (номер опубликования 0001202607260024). Дата публикации и вступления в силу — 26.07.2026. Эта статья написана по тексту акта; при расхождении формулировок приоритет у первоисточника.
Проверить сайт на трансграничную передачу и другие нарушения 152-ФЗ — бесплатно ←