Для передачи данных за рубеж изменили критерии защиты стран
Закон № 265-ФЗ изменил статью 12 закона о персональных данных: режим передачи теперь связан с перечнем стран, а не с самим участием в Конвенции.
Что произошло
Закон от 26 июля 2026 года № 265-ФЗ изменил правила трансграничной передачи персональных данных. Поправки к статье 12 закона № 152-ФЗ действуют со дня официального опубликования. Отложенный срок до сентября 2027 года относится к другой статье этого закона.
В перечень стран с адекватной защитой должны включаться государства, где законодательство и реально применяемые меры соответствуют принципам Конвенции Совета Европы: защите прав людей, конфиденциальности и безопасности обработки.
Что это значит для бизнеса
Из нескольких положений статьи 12 исключена самостоятельная привязка к участию страны в Конвенции. Для выбора режима передачи необходимо проверять наличие государства в перечне, а не только международный статус. Изменения затрагивают и сведения, которые оператор получает до уведомления Роскомнадзора.
Поправка устанавливает критерии и меняет разграничение процедур. Она не подтверждает, что конкретная страна уже добавлена в перечень или исключена из него. Также из неё не следует разрешение передавать любую категорию данных любому иностранному получателю.
Как использовать этот вывод
Составьте список зарубежных получателей: облачные сервисы, компании группы, исполнители и иные лица с доступом к данным. По каждому направлению проверьте страну, действующий перечень, уведомление о передаче и сведения о защите у получателя.
Если прежняя оценка опиралась только на участие государства в Конвенции, обновите её. Сохраните сведения о правовом регулировании и принимаемых мерах защиты, чтобы обосновать выбранный порядок передачи. Разделяйте эту проверку с требованиями к основанию обработки и локализации баз данных.