Трансграничная передача ПДн: уведомить Роскомнадзор до начала

Оператор обязан уведомить Роскомнадзор о намерении передавать персональные данные за границу до начала такой передачи (152-ФЗ, ст. 12, ч. 3). Это отдельное уведомление, не то, что подают о начале обработки.

Роскомнадзор рассматривает его 10 рабочих дней (ч. 9). В страны из перечня с «адекватной защитой» передавать можно сразу после уведомления (ч. 10). В остальные — только после этих 10 рабочих дней, если не пришёл запрет (ч. 11).

Пример условный

Отдел продаж хочет зарубежную CRM с серверами вне России. Перед запуском: решение на совещании, оценка получателя, уведомление в Роскомнадзор и только потом выгрузка клиентов.

Для админа

В уведомлении — цели, состав данных, страны и дата оценки получателя (ч. 4). Соберите это до подачи, а не после.

Перед запуском сервиса

• ☐ Где физически лежат данные
• ☐ Страна в перечне «адекватной защиты» или нет
• ☐ Уведомление подано, дата записана
• ☐ Решение и сроки зафиксированы в протоколе

Протокол совещания: кто подаёт уведомление и когда стартуем 👇

Основание: 152-ФЗ «О персональных данных», ст. 12, ч. 3, 4, 9–11.