Конвенция 108 — международный договор 1981 года, из которого выросли 152-ФЗ и GDPR. Россия ратифицировала её в 2005 году, договор действует для неё с 1 сентября 2013 года и не прекратился с выходом из Совета Европы в 2022 году. Разбираем, какие нормы 152-ФЗ повторяют Конвенцию, почему 265-ФЗ убрал из статьи 12 автоматическую адекватность для её сторон и что участие России значит на практике.
Построчное сравнение GDPR и 152-ФЗ: основания обработки, права субъектов, сроки ответа, уведомление регулятора, утечки, локализация и трансграничная передача, ответственный за обработку, оценка рисков, санкции. Когда российский сайт попадает под европейский регламент и что делать, если применимы оба режима.
С 26.07.2026 действует Федеральный закон №265-ФЗ, изменивший статью 12 152-ФЗ: уточнён критерий перечня стран с адекватной защитой ПДн. Обязанность уведомлять Роскомнадзор до начала трансграничной передачи сохранена. Касается сайтов с Google Analytics, Meta Pixel, зарубежными CRM и хостингом.
Трансграничная передача ПДн по ст.12 152-ФЗ: какие иностранные сервисы попадают (Google Analytics, Meta Pixel, Hotjar), как подать отдельное уведомление в РКН до начала передачи, штраф за неуведомление до 300 тыс ₽, альтернативы — Я.Метрика, Top.Mail.Ru, Plausible self-hosted.
Использование Google Analytics с серверов США приравнивается к трансграничной передаче ПДн. Уведомление РКН до начала передачи обязательно, иначе штраф до 300 тыс ₽ по ст.19.7 / ч.10 ст.13.11 КоАП. Альтернативы и шаги по легализации.
Сайт rkn-ok.ru (оператор: ООО «Лания», ИНН 7736338634) использует cookies для веб-аналитики (Яндекс.Метрика).
Подробнее — в Политике обработки персональных данных.
РКН Аудит