Трансграничная передача персональных данных
Трансграничная передача — это передача ПДн на территорию иностранного государства: зарубежной компании, серверу или органу власти. С марта 2023 года действует уведомительный порядок: до начала передачи оператор подаёт в Роскомнадзор отдельное уведомление — не то же самое, что базовое уведомление об обработке. Для стран с адекватной защитой данных передача возможна после подачи; для остальных РКН может её запретить по итогам рассмотрения. На сайте трансграничку чаще всего создают не «экспорт баз», а бытовые вещи: зарубежная аналитика, CRM и формы.
Бесплатный онлайн-инструмент — проверка compliance: результат мгновенно, без регистрации.
Что считается передачей
- Зарубежный счётчик или пиксель, получающий идентификаторы посетителей
- CRM, почтовый сервис или таблицы с данными клиентов на зарубежной платформе
- Формы, отправляющие заявки в зарубежный сервис
- Хостинг базы данных за пределами РФ — одновременно и вопрос локализации
Критерий — куда фактически попадают данные, а не где зарегистрирован договор. Загрузка скрипта с зарубежного CDN сама по себе передачей ещё не является; отправка туда данных посетителя — уже является.
Уведомительный порядок
Отдельное уведомление о трансграничной передаче подаётся до её начала. Дальше страны делятся на две группы: обеспечивающие адекватную защиту прав субъектов (участники Конвенции 108 и перечень, утверждённый РКН) — передача допустима после подачи уведомления; прочие страны — Роскомнадзор рассматривает уведомление и вправе запретить или ограничить передачу. Практический вывод: список стран-получателей — не справочная строка в политике, а параметр, от которого зависит сама законность схемы.
Как найти свою трансграничку
Большинство операторов не знают полного списка своих зарубежных получателей — он складывается стихийно из счётчиков, виджетов и интеграций. Сканер соответствия строит этот список автоматически: каждый сторонний сервис на страницах определяется по каталогу с указанием вендора и юрисдикции, зарубежные помечаются отдельно — включая загружающиеся до согласия. С этим списком уведомление заполняется по фактам, а не по памяти.
Связанные материалы
Почему нам доверяют
Как это работает
Введите адрес сайта
Сканер открывает страницы в браузере
Получите оценку и список исправлений
Зачем проверять сайт на соответствие 152-ФЗ?
Роскомнадзор штрафует за обработку персональных данных без согласия — а сайт начинает её раньше, чем кажется: счётчики, пиксели и виджеты записывают cookie в момент загрузки страницы. Сканер показывает картину глазами проверяющего: что уходит третьим лицам до согласия, работает ли баннер и корректно ли собирают данные формы.
Реальный браузер
Три сессии на страницу: без действий, с принятием и с отклонением баннера.
Трекеры и юрисдикция
Каталог сервисов: кому уходят данные посетителей и в какую страну.
Политика в точке сбора
Ссылка на политику и элемент согласия ищутся рядом с формой, а не в футере.
PDF с подписью
Отчёт с HMAC-штампом целостности — можно передать юристу или подрядчику.
Кому это нужно
Бизнес
подготовка к проверке РКН
Юристы
технические факты для заключения
Веб-студии
сдача сайтов клиентам
DevOps
мониторинг регрессий согласия
Частые ошибки
Лучшие практики
Следите за соответствием автоматически
Регулярная перепроверка с алертом, если на сайте появились трекеры до согласия.
Зарегистрироваться (FREE)Больше по теме
Часто задаваемые вопросы
Согласие посетителя заменяет уведомление о трансграничке?
Нет, это независимые требования: согласие легализует обработку, уведомление — саму передачу за рубеж. Нужно и то и другое.
Передача внутри группы компаний — тоже трансграничка?
Да, если получатель находится за рубежом: организационная связь не отменяет пересечения границы данными.
Мы перешли на российские сервисы — уведомление всё ещё нужно?
Если зарубежных получателей не осталось — нет. Но проверьте фактическую картину: забытый пиксель или бэкап на зарубежном сервере возвращают обязанность.
Запустить инструмент, который описан в этой статье
Бесплатный тариф — 10 мониторов, проверки каждые 5 мин, без карты. Платные тарифы — интервал от 1 минуты и проверки из нескольких регионов.