Спокуха!Спокуха! › Протокол проверки › 4.8 Уведомление о трансграничной передаче
Блок 4 · Где хранятся и куда уходят данные · пункт 4.8
Подано ли уведомление о трансграничной передаче, если данные уходят за рубеж?
Уведомление о трансграничной передаче: проверьте сами, снаружи не проверить. На сайте найдены иностранные сервисы.
Зачем это нужно
С 1 марта 2023 года передача данных за границу требует отдельного уведомления Роскомнадзора до начала передачи (ст. 12 152‑ФЗ). Это касается иностранной аналитики, CRM, рассылок, чата. Пункт появляется, только когда бот увидел признаки передачи за рубеж.
Как проверяем
Бот показывает, какие иностранные сервисы получают данные посетителей; подано ли уведомление — проверяете вы: в личном кабинете на портале Роскомнадзора или по своим документам.
Частые ошибки
- уведомление об обработке подано, а о трансграничной передаче — нет;
- считают, что Google Analytics — «не передача».
Что говорит закон
3. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных. Указанное уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных, предусмотренного статьей 22 настоящего Федерального закона.
152-ФЗ ст. 12 ч. 3 «О персональных данных», ред. от 26.07.2026
Ответственность
КоАП РФ ст. 13.11 ч. 1: для юрлица 150 000 ₽ – 300 000 ₽, для ИП 50 000 ₽ – 100 000 ₽. Все суммы — на странице «Штрафы».
Что проверить самому
Если данные посетителей передаются иностранным сервисам, до начала передачи подайте в Роскомнадзор уведомление о трансграничной передаче.
Другие пункты блока «Где хранятся и куда уходят данные»
- 4.1Находится ли сервер сайта в России?требование закона
- 4.2Отправляют ли формы данные на сам сайт или российский сервис?требование закона
- 4.3Какие иностранные вспомогательные сервисы подключены и что им уходит?рекомендация
- 4.4Работает ли сайт по HTTPS с действующим сертификатом?рекомендация
- 4.5Настроен ли HTTPS полностью: редирект, HSTS, без смешанного контента?рекомендация
- 4.6Хранятся ли базы с данными посетителей в России?проверьте сами
- 4.7Подано ли уведомление в Роскомнадзор об обработке персональных данных?проверьте сами
- 4.9Назначен ли ответственный за обработку персональных данных?проверьте сами