Соглашение о трансграничной передаче персональных данных 2026
Трансграничная передача — это не только выгрузка базы иностранному партнёру. Это и зарубежная почта, и облачный хостинг, и CRM, и веб-аналитика, и любой удалённый доступ иностранного лица к вашей системе.
Что документ закрепляет
- Наименование и реквизиты
- Предмет Соглашения
- Состав передаваемых данных и категории субъектов
- Специальные категории персональных данных
- Биометрические персональные данные
- Цели трансграничной передачи
- Способ и порядок передачи данных
Настраивается под вашу ситуацию
Ненужные пункты выключаются, условные — появляются сами по вашим ответам.
Что внутри документа
Бланк или готовый документПустой бланк — бесплатно
- Ответы подставятся в текст — от руки ничего писать не нужно
- Лишние пункты уберутся, нужные добавятся по вашим ответам
- Word, PDF, ODT и RTF без водяного знака — сразу после оплаты
PDF с прочерками — распечатать и заполнить от руки. Пришлём на почту.
Образец заполнения — смотреть на сайтеО документе
Трансграничная передача — это не только выгрузка базы иностранному партнёру. Это и зарубежная почта, и облачный хостинг, и CRM, и веб-аналитика, и любой удалённый доступ иностранного лица к вашей системе. До начала такой передачи оператор обязан подать в Роскомнадзор отдельное уведомление о намерении её осуществлять — оно не заменяется общим уведомлением об обработке — и получить от иностранного получателя сведения о правовом регулировании в его стране и о принимаемых мерах защиты. Если страна не входит в число обеспечивающих адекватную защиту, нужно ещё и отдельное основание из закрытого перечня: письменное согласие субъекта, исполнение договора с ним, защита его жизни и здоровья либо прямое указание федерального закона. Роскомнадзор вправе запретить или ограничить передачу — и такое решение действует помимо любых условий договора.
Выберите статус страны получателя — сторона Конвенции Совета Европы, страна из перечня регулятора или страна без адекватной защиты. От этого выбора зависит и порядок передачи, и набор оснований: для третьего варианта документ развернёт ветку с конкретным основанием передачи. Дальше заполните состав данных и категории субъектов, цели и способ передачи, российскую базу данных, в которой ведётся первичная обработка, сроки уведомления об инцидентах и порядок возврата или уничтожения данных по окончании. Документ соберёт только выбранную ветку: приложение № 1 с перечнем данных и целей и приложение № 2 со сведениями, которые иностранный получатель обязан представить до начала передачи.
Начали передачу до истечения срока рассмотрения уведомления — это передача без уведомления со всеми последствиями. Перевели первичную обработку данных россиян в зарубежный сервис — нарушено требование о локализации, а это уже основание для ограничения доступа к ресурсу, и трансграничное соглашение здесь не спасает. Не запросили у иностранного получателя сведения о праве его страны — нечем подтвердить проверяющему, что вы оценивали риски. Не прописали срок уведомления об инциденте короче суток — не успеете сообщить регулятору в отведённые 24 часа, потому что узнаете об утечке позже него. Разрешили получателю передавать данные дальше без вашего согласия — отвечать перед субъектами и регулятором всё равно будете вы как оператор.
Комментарии юриста к пунктам
Как заполнить и применить документ. В готовый файл эти пояснения не попадают.
Предмет Соглашения
Документ входит в обязательный комплект оператора ПДн (ст. 18.1 152-ФЗ): поддерживайте его актуальность при изменении процессов – на проверке РКН устаревшие реквизиты и несуществующие подразделения читаются как формальный, неработающий комплаенс.
Уведомление уполномоченного органа до начала передачи
Уведомление о трансграничной передаче подаётся отдельно от общего уведомления об обработке и не заменяет его. Передача до истечения срока рассмотрения уведомления считается передачей без уведомления.
Уведомление об инцидентах с персональными данными
Срок уведомления от получателя ставьте заведомо короче 24 часов, отведённых оператору на уведомление Роскомнадзора, – иначе не успеете исполнить эту обязанность.
Ответственность Сторон
За передачу без уведомления о трансграничной передаче и за нарушение локализации оператору грозит административная ответственность (ст. 13.11 КоАП РФ).
Частые вопросы
Документ «Соглашение о трансграничной передаче персональных данных» действителен по закону?
Да. Базовый документ составлен по действующим нормам РФ и содержит все существенные условия. Премиум-пункты добавляют защитные условия (неустойка, порядок споров и т.п.).
Сколько стоит и что входит в цену?
Готовый документ – 499 ₽, разовая оплата или по подписке. В цену входят все четыре формата – DOCX, PDF, ODT и RTF – без водяного знака, с бессрочным доступом в кабинете. Бесплатно и без регистрации: прочитать весь текст на экране. Пустой бланк для печати от руки пришлём на почту, тоже бесплатно.
Нужно ли заверять у нотариуса?
Для большинства бытовых договоров нотариальное заверение не требуется. Если оно необходимо в вашем случае, документ полностью готов к нотариусу.
Обновляется ли шаблон при изменении закона?
Да. При изменении законодательства шаблон обновляется, а вы получаете уведомление с предложением пересоздать документ.
Нормативная база
-
152-ФЗ ст. 12 — Трансграничная передача персональных данных
-
152-ФЗ ст. 6 — Условия обработки персональных данных
-
ГК РФ ст. 421 — Свобода договора
-
152-ФЗ ст. 5 — Принципы обработки персональных данных
-
152-ФЗ ст. 9 — Согласие субъекта персональных данных на обработку его персональных данных
-
152-ФЗ ст. 10 — Специальные категории персональных данных
-
152-ФЗ ст. 11 — Биометрические персональные данные
-
152-ФЗ ст. 21 — Прекращение обработки и отзыв согласия
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
152-ФЗ ст. 18.1 — Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных настоящим Федеральным законом
-
152-ФЗ ст. 23 — Уполномоченный орган по защите прав субъектов персональных данных
-
152-ФЗ ст. 22 — Уведомление об обработке персональных данных
-
152-ФЗ ч. 5 ст. 18
-
152-ФЗ ст. 7 — Конфиденциальность персональных данных
-
ГК РФ ст. 727 — Конфиденциальность информации
-
152-ФЗ ч. 3.1 ст. 21
-
152-ФЗ ст. 14 — Право субъекта персональных данных на доступ к его персональным данным
-
152-ФЗ ст. 20 — Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
152-ФЗ ст. 24 — Ответственность за нарушение закона о ПДн
-
ГК РФ ст. 393 — Обязанность возместить убытки
-
ГК РФ ст. 15 — Возмещение убытков
-
ГК РФ ст. 330 — Неустойка
-
ГК РФ ст. 394 — Убытки и неустойка
-
ГК РФ ст. 450.1 — Отказ от договора (исполнения договора)
-
ГК РФ ст. 450 — Основания изменения и расторжения договора
-
ГК РФ ст. 425 — Действие договора
-
ГК РФ ст. 401 — Основания ответственности за нарушение обязательств
-
ГК РФ ст. 1211 — Право, применимое к договору
-
АПК РФ ст. 37 — Договорная подсудность
-
ГК РФ ст. 165.1 — Юридически значимые сообщения
-
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных