Какие последствия возможны при незаконной трансграничной передаче данных?
Разберём, какие последствия возможны при незаконной трансграничной передаче данных. Отделим обязательное от полезного и подскажем, что подготовить заранее, чтобы не возвращаться к вопросу в последний момент.
Короткий ответ
Единого «штрафа за трансграничную передачу» нет. Роскомнадзор вправе запретить или ограничить конкретную передачу в случаях, установленных статьей 12, а административный состав зависит от самого нарушения: отсутствия обязательного уведомления, незаконной обработки, нарушения локализации, требований к согласию или защите данных (ст. 12 Закона №152-ФЗ; ст. 13.11 КоАП РФ). Субъект также может требовать возмещения убытков и морального вреда при нарушении его прав (ст. 24 Закона №152-ФЗ).
Не оценивайте риск только по размеру возможного штрафа: запрет передачи может остановить важную интеграцию. Сначала сохраните факты, приостановите неподтвержденную передачу и составьте план исправления без документов, оформленных задним числом.
Что ещё полезно знать
Локализация, трансграничная передача и поручение
- С 1 июля 2025 года Федеральный закон №23-ФЗ изменил часть 5 статьи 18.
- При сборе персональных данных граждан РФ нельзя использовать для записи, систематизации, накопления, хранения, уточнения и извлечения базы за пределами России, кроме установленных законом случаев (ч. 5 ст. 18 Закона №152-ФЗ).
- Эту позицию дополнительно разъясняет письмо Минцифры от 12 мая 2025 года №П25-44929; письмо носит информационно-разъяснительный характер и не заменяет норму закона.
Если сервис подключили несколько лет назад
- Риск: компания продолжает передачу по прежней схеме, а документы описывают прежних получателей.
- Почему возникает: поставщик меняет субобработчиков, регионы и условия, а внутри компании появляются новые интеграции.
- Чем уменьшается: повторной проверкой передачи данных, сравнением версий договора, актуализацией уведомления и отключением лишних функций.
Частые вопросы по теме
Заменяют ли друг друга согласие, локализация и уведомление Роскомнадзора?
Объясним простыми словами, заменяют ли друг друга согласие, локализация и уведомление Роскомнадзора. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Что проверить после отключения иностранного сервиса?
Подскажем, что проверить после отключения иностранного сервиса. Покажем минимально необходимый набор и дополнительные меры, которые действительно снижают риск.
Как понять, происходит ли у компании трансграничная передача персональных данных?
Покажем, как понять, происходит ли у компании трансграничная передача персональных данных. Дадим понятную последовательность действий: что проверить сначала, какие документы собрать и где не стоит торопиться.
Исключает ли российский сервер трансграничную передачу данных?
Объясним простыми словами, исключает ли российский сервер трансграничную передачу данных. Покажем, какие обстоятельства меняют ответ и как выбрать безопасный вариант без лишних документов.
Как составить карту трансграничной передачи для одного сервиса?
Объясним на практике, как составить карту трансграничной передачи для одного сервиса. Разложим ситуацию по шагам, чтобы было понятно, с чего начать и как не усугубить проблему поспешным решением.
