Трансграничная передача данных: что нужно знать бизнесу в 2025 году
Когда вы отправляете данные клиентов, сотрудников или партнеров за пределы России — это трансграничная передача данных, перемещение персональных данных за пределы РФ, регулируемое законом 152-ФЗ. Also known as передача данных за рубеж, it требует не просто технических решений, а юридической подготовки, иначе вас оштрафуют на миллионы. Это не про облака или почту — это про то, как вы работаете с иностранными сервисами: Shopify, Google Analytics, зарубежными бухгалтерами, CRM в ЕС или облачными хранилищами в США. Если ваш сайт собирает данные россиян, а сервер находится в Германии — вы уже в зоне риска.
Закон не запрещает передавать данные за границу, но требует выполнения трёх условий. Первое: согласие на обработку персональных данных, добровольное, конкретное и оформленное в соответствии с требованиями Роскомнадзора. Без чекбокса, который не скрыт в мелком шрифте — это не согласие. Второе: Роскомнадзор, государственный орган, который ведёт реестр стран, допустимых для передачи данных. Если страна не в списке — нужно письменное согласие клиента или подтверждение, что компания-получатель соблюдает эквивалентные стандарты защиты. Третье: защита персональных данных, это не шифрование или VPN, а комплекс мер: от политики конфиденциальности до договоров с иностранными подрядчиками. Многие думают, что если они не хранят данные в России, то закон их не касается — это ошибка. Закон касается тех, кто собирает данные россиян — где бы ни находился сервер.
В 2025 году Роскомнадзор стал активнее штрафовать. Не за «неправильный сайт», а за конкретные действия: передача данных в США без согласия, использование зарубежного CRM без проверки юрисдикции, хранение базы клиентов на сервере в Польше без уведомления. Штрафы — от 500 тысяч до 6 миллионов рублей. А если вы крупная компания — могут заблокировать сайт. Но это не значит, что нужно отказаться от иностранных сервисов. Это значит — нужно делать это правильно. В нашей подборке вы найдёте пошаговые инструкции: как оформить согласие, чтобы его не оспорили, как проверить страну-получатель, как составить договор с зарубежной компанией, чтобы он работал в российском суде, и какие шаблоны документов уже прошли проверку Роскомнадзором. Здесь нет теории — только то, что работает на практике. Узнайте, как избежать штрафов, не теряя доступ к нужным инструментам.
