8 июля 2026 года Государственная Дума приняла в третьем чтении законопроект № 951518-8 о внесении изменений в статью 12 Федерального закона «О персональных данных» и отдельные законодательные акты Российской Федерации.
Суть изменений
Изменен подход к формированию перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных («ПД»).
По действующему регулированию государство относится к таковым по одному из двух оснований:
-
оно является стороной Конвенции о защите физических лиц при автоматизированной обработке персональных данных 28.01.1981 №108 («Конвенция»)
-
либо оно не является стороной Конвенции, но его правовое регулирование и меры защиты соответствуют Конвенции по оценке Роскомнадзора («РКН»).
Само по себе участие государства в Конвенции больше не дает ему статус обеспечивающего адекватную защиту ПД. Оценка проводится только по существу: правовое регулирование в области ПД, а также фактически применяемые меры по обеспечению конфиденциальности и безопасности ПД должны соответствовать положениям Конвенции.
Что это значит для бизнеса
Роскомнадзор обязан будет проводить полноценную оценку каждой юрисдикции: анализировать её правовое регулирование, фактическое применение норм и сопоставлять уровень защиты с российским. Это влечет пересмотр действующего перечня из 89 стран, что создает для бизнеса неопределенность на переходный период, повышает регуляторные риски (при исключении страны потребуются дополнительные основания для передачи данных) и требует актуализации внутренних регламентов, договоров и проверок зарубежных контрагентов.
Бизнесу рекомендуется отслеживать обновления перечня государств, обеспечивающих адекватную защиту ПД, и заранее разработать внутренние процедуры для получения письменных согласий субъектов и оценки защиты в юрисдикциях, которые могут быть исключены из перечня.