Многие предприниматели уверены: если их клиенты живут в России и платят в рублях, то тема «трансгранички» их не касается. К сожалению, это мнение ошибочно. В 2026 году вы можете стать нарушителем закона о персональных данных, просто собирая данные о своих клиентах в Google Таблицах.
Давайте разберемся, что это такое и как привести дела в порядок.
Что такое трансграничная передача на самом деле?
Трансграничная передача — это любое пересечение данными границы РФ. Неважно, открываете ли вы филиал в другой стране или просто пользуетесь удобным сервисом.
Вы занимаетесь трансграничной передачей, если:
- Ваша база клиентов лежит в Google Таблицах или на другом иностранном сервере.
- Сайт работает на зарубежном хостинге.
- На сайте установлена иностранная аналитика (счетчики).
- Ваша CRM-система использует иностранные серверы.
Даже если данные «пролетают» через иностранный сервер по касательной — это передача. И если вы не уведомили об этом Роскомнадзор (РКН), вы официально считаетесь нарушителем.
На что обратить внимание
Прежде чем переписывать документы, нужно понять масштаб проблемы. Проверьте три точки:
- Хранение. Где физически находятся серверы вашей CRM, облачных дисков и почтовых сервисов?
- Коммуникации. Какие сервисы вы используете для общения с клиентами и рассылок?
- Доступ. Кто из сотрудников или подрядчиков имеет доступ к базе, находясь за пределами России?
Как легализовать процесс: 4 обязательных шага
Если вы обнаружили у себя трансграничную передачу, просто «удалить всё» — не вариант. Нужно правильно оформить документы.
1. Отдельное согласие. Нежелательно смешивать согласие на обработку данных с согласием на их трансграничную передачу. Это должен быть отдельный пункт (отдельная «галочка» в форме регистрации).
2. Список стран. В вашей политике конфиденциальности должен появиться четкий список стран, куда уходят данные. Важно разделять страны, обеспечивающие «адекватную защиту» (по списку РКН), и те, что в него не входят (например, США). Для вторых требования к защите данных еще жестче.
3. Локализация. Сначала данные должны «осесть» на сервере на территории РФ, и только после первичной записи их можно «зеркалить» за рубеж. Делать наоборот — запрещено.
4. Уведомление РКН. Вы обязаны уведомить регулятора о том, что осуществляете трансграничную передачу. Это делается один раз через личный кабинет на сайте Роскомнадзора. Это бесплатно, но обязательно.
Что делать сейчас?
Проведите аудит своей деятельности. Посмотрите, какие зарубежные сервисы вы используете и как у вас оформлены согласия на сайте. Проще один раз привести документы в соответствие с законом, чем ждать проверку и платить штрафы, которых можно было избежать.
Если вам нужен юрист, который поможет оценить степень рисков и привести дела в порядок, обращайтесь: https://t.me/kuznetsova_pravo
