Спокуха!Спокуха! › Протокол проверки › 1.11 Передача третьим лицам
Блок 1 · Персональные данные: политика · пункт 1.11
Описана ли передача данных третьим лицам и за рубеж?
Передача третьим лицам: требование закона, автоматически, модель уточняет, вес в оценке 3 из 5.
Зачем это нужно
Почти любой сайт передаёт данные кому-то: хостинг-провайдеру, CRM, сервису рассылок, платёжной системе, службе доставки. Такая передача допустима по поручению (ст. 6 ч. 3 152‑ФЗ), но посетитель должен о ней знать. Трансграничная передача требует отдельного уведомления Роскомнадзора (ст. 12).
Как проверяем
Модель ищет перечень получателей и сопоставляет со сторонними сервисами, которые бот увидел на сайте: если формы уходят в иностранный конструктор или стоит Google Analytics, а в политике «данные третьим лицам не передаются» — противоречие.
Частые ошибки
- «третьим лицам не передаются» при наличии CRM и рассылок;
- не упомянут хостинг;
- трансграничная передача есть по факту, но не описана.
Что говорит закон
3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта (далее - поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом. В поручении оператора должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 настоящего Федерального закона, обязанность по запросу оператора персональных данных в течение срока действия поручения оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и собл…
152-ФЗ ст. 6 ч. 3 «О персональных данных», ред. от 26.07.2026
1. Трансграничная передача персональных данных осуществляется в соответствии с настоящим Федеральным законом и международными договорами Российской Федерации. 2. Уполномоченный орган по защите прав субъектов персональных данных утверждает перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. В перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, включаются государства, в которых правовое регулирование в области персональных данных и применяемые указанными государствами меры по соблюдению основополагающих принципов защиты, обеспечению конфиденциальности и безопасности персональных данных при их обработке соответствуют положениям Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. 3. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных. Указанное уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных, предусмотренного статьей 22 настоящего Федерального закона. 4. Уведомление, предусмотренное частью 3 настоящей статьи, направляется в виде документа на бумажном носителе или в форме электронного …
152-ФЗ ст. 12 «О персональных данных», ред. от 26.07.2026
Ответственность
КоАП РФ ст. 13.11 ч. 3: для юрлица 30 000 ₽ – 60 000 ₽, для ИП 10 000 ₽ – 20 000 ₽. Все суммы — на странице «Штрафы».
Как исправить
Перечислите, кому передаются данные (хостинг, CRM, сервис рассылок) и есть ли трансграничная передача.
Статьи по теме
- Политика обработки персональных данных для сайта: что в ней должно быть по 152-ФЗ
Какой сайт обязан публиковать политику, где её размещать, из каких разделов она состоит по ст. 18.1 152-ФЗ, чем грозит её отсутствие и как проверить свою политику за 10 минут.
Другие пункты блока «Персональные данные: политика»
- 1.1Опубликована ли на сайте политика обработки персональных данных?требование закона
- 1.2Есть ли ссылка на политику на страницах с формами?требование закона
- 1.3Есть ли ссылка на политику в подвале на всех страницах?рекомендация
- 1.4Политика написана для этого сайта, а не скопирована с чужого?требование закона
- 1.5Назван ли в политике оператор и указан ли контакт для обращений?требование закона
- 1.6Перечислены ли цели обработки, и настоящие ли они для этого сайта?требование закона
- 1.7Указано ли, какие данные собираются и чьи они?требование закона
- 1.8Указаны ли правовые основания обработки?требование закона
- 1.9Указаны ли сроки хранения и когда данные уничтожаются?требование закона
- 1.10Описаны ли права посетителя и порядок отзыва согласия?требование закона
- 1.12Описаны ли в политике cookie и сервисы аналитики?требование закона
- 1.13Указаны ли меры защиты данных?рекомендация
- 1.14Есть ли у политики дата редакции, и не противоречит ли она другим документам сайта?рекомендация