С вхождением Луганской Народной Республики (ЛНР) в состав Российской Федерации (согласно Федеральному конституционному закону от № 9-ФКЗ) правовое регулирование вопросов обработки и передачи персональных данных на территории Республики претерпело фундаментальные изменения․ На смену локальным нормативным правовым актам (НПА) пришел единый правовой стандарт — законодательство Российской Федерации в сфере персональных данных․

Тем не менее, тема передачи данных между районами (муниципальными образованиями) ЛНР сохраняет актуальность с организационно-технической и административной точек зрения, поскольку структура управления, подведомственность операторов и специфика взаимодействия муниципальных органов власти требуют четкого понимания правовых механизмов․

Нормативная правовая база: приоритет федерального права

На текущий момент (август 2026 года) основным документом, регулирующим отношения по передаче персональных данных, является:

• Федеральный закон от № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), действует на всей территории ЛНР напрямую․
• Конституция РФ (ст․ 23, 24) — гарантия тайны личной и семейной жизни, защиты прав на личные данные․
• Гражданский кодекс РФ (ст․ 152․1) — защита образа гражданина и персональных неимущественных прав․
• Постановления Правительства РФ (в т․ч․ № 1119 «Об утверждении требований к защите персональных данных․․․»)․
• Акты Роскомнадзора — методические рекомендации, разъяснения, реестр операторов․
• Закон ЛНР «О персональных данных» (принят Народным Советом ЛНР ранее) — утратил силу в связи с приоритетом федерального закона (ч․ 6 ст․ 152-ФЗ, ст․ 76 Конституции РФ)․

Квалификация сторон: Оператор vs Третье лицо

Ключевым моментом является определение статуса сторон передачи:

Сценарий А: Единый оператор (Внутриведомственная передача)

Если администрация района А и администрация района Б являются структурными подразделениями одного юридического лица (например, Министерства внутренних дел ЛНР, Министерства здравоохранения ЛНР, Администрации Главы ЛНР), то передача данных между ними не является передачей третьему лицу в понимании ст․ 3 152-ФЗ․

• Не требуется отдельное согласие субъекта ПДн на такую передачу․
• Не требуется заключение договора на передачу ПДн․
• Применяются локальные акты оператора (Политика конфиденциальности, Положение о структурных подразделениях, Инструкция по обмену данными)․

Сценарий Б: Разные операторы (Межведомственная/Муниципальная передача)

Если Администрация городского округа «Город А» и Администрация муниципального района «Район Б» — это разные юридические лица (разные ОГРН/ИНН), то передача данных с одного на другое квалифицируется как передача третьему лицу (п․ 3 ст․ 3 152-ФЗ)․

• Требуется правовое основание (ст․ 6 152-ФЗ)․
• Требуется согласие субъекта ПДн (если иное не предусмотрено законом)․
• Обязательно заключение договора (или иного правового акта), регламентирующего права и обязанности сторон (п․ 2 ст․ 6, ст․ 9 152-ФЗ)․

Правовые основания для передачи (Ст․ 6, 10, 11 152-ФЗ)

Для легальной передачи ПДн между районными операторами должно существовать одно из оснований:

1. Согласие субъекта ПДн (ст․ 6, 9 152-ФЗ)․ Должно быть конкретным, информированным, сознательным․ В форме, позволяющей подтвердить факт его получения (письменная, электронная через ЕСИА/Госуслуги, иная)․
2. Исполнение закона (п․ 2 ч․ 1 ст․ 6 152-ФЗ)․ Например, передача данных из ЗАГС района А в ЗАГС района Б при перерегистрации акта гражданского состояния; передача в судебные органы, прокуратуру, полицию по основаниям, предусмотренным ФЗ (УПК, КоАП, ФЗ «О полиции» и др․)․
3. Исполнение договора (п․ 3 ч․ 1 ст․ 6 152-ФЗ)․ Если передача необходима для выполнения договора, стороной которого является субъект ПДн․
4. Защита жизни/здоровья (п․ 4 ч․ 1 ст․ 6 152-ФЗ)․ Экстренная передача медучреждениям, МЧС․
5. Реализация прав оператора (п․ 5 ч․ 1 ст․ 6 152-ФЗ)․ В т․ч․ передача в МФЦ, налоговые органы, Пенсионный фонд (СФР) для назначения выплат․
6. Общественно значимые цели (ч․ 2 ст․ 6 152-ФЗ)․ Статистика, наука (с обезличиванием), журналистика․

Важно для ЛНР: Многие межрайонные обмены данными происходят в рамках исполнения федеральных законов (например, обмен данными для предоставления государственных/муниципальных услуг через ЕПГУ/РПГУ)․ В этом случае основанием является федеральный закон, а не согласие гражданина․

Оформление передачи: Документальное обеспечение

Договор на передачу/обработку ПДн (Ст․ 9, 28 152-ФЗ)

При передаче между разными операторами (Сценарий Б) обязательно заключение договора․ В нем должны быть зафиксированы:

• Перечень передаваемых данных․
• Цели обработки получателем․
• Сроки хранения и уничтожения․
• Обязательства получателя по обеспечению безопасности (ст․ 19 152-ФЗ)․
• Право оператора-донора контролировать соблюдение законодательства получателем․

Акт передачи-приемки персональных данных

Оперативный документ, фиксирующий факт передачи конкретного массива данных (объем, формат, носитель, дата, ответственные лица, хэш-суммы файлов для контроля целостности)․

Локальные нормативные акты (ЛНА) оператора

• Политика в отношении обработки ПДн (опубликованная на сайте)․
• Положение о структурных подразделениях, уполномоченных на обмен данными․
• Инструкция по защите ПДн при передаче по каналам связи (VPN, СМЭВ, шифрование)․
• Журнал учета передач ПДн третьим лицам․

Технические и организационные меры защиты (Ст․ 19 152-ФЗ, Пост․ Прав․ РФ № 1119)

Передача данных между районами ЛНР осуществляется, как правило, через информационные системы․ Требования к защите:

• Использование защищенных каналов связи: Взаимодействие через СМЭВ (Система межведомственного электронного взаимодействия) — предпочтительный и наиболее защищенный стандарт․ При прямом обмене — VPN/IPsec, TLS 1․2+․
• Шифрование данных «в покое» и «в движении»: Использование сертифицированных средств криптографической защиты информации (СКЗИ) ФСБ (КриптоПро, ViPNet и др․) для подписи и шифрования файлов/баз данных․
• Идентификация и аутентификация: Двухфакторная аутентификация для сотрудников, имеющих доступ к обмену (ЭЦП, токены, биометрия)․
• Учет и контроль: Логирование всех операций экспорта/импорта данных (SIEM-системы)․
• Персональные данные особого вида (биометрия, здоровье, раса, политические взгляды): Требуют усиленных мер защиты (уровень КС 1 или 2 по Пост․ № 1119)․

Специфика для ЛНР: Интеграция в российскую цифровую инфраструктуру

На 2026 год ключевым вектором является интеграция районных информационных систем ЛНР в федеральные контуры:

• ЕПГУ/РПГУ (Госуслуги): Большинство межрайонных передач для оказания услуг идет через единый портал․ Оператор (районная администрация) выступает как ИС-провайдер, данные уходят в федеральный контур, а не напрямую в другой район․
• СМЭВ 3: Стандарт межведомственного обмена․ Передача данных из района А в район Б через СМЭВ снимает с операторов необходимость заключать билатеральные договоры на каждый случай обмена, действуют типовые соглашения об взаимодействии в СМЭВ․
• ЕРН (Единый реестр налогоплательщиков), ЕСИА, ЕГРН, ФИС ФСС/СФР: Данные синхронизируются с федеральными центрами, а затем распространяются по регионам/районам по подписке․

Рекомендация: Стараться избегать прямых «точка-точка» передач файлов (флешки, почта, FTP) между районами․ Все обмены должны проходить через авторизованные шлюзы (СМЭВ, региональный шлюз ЛНР, защищенные контуры ведомств);

Трансграничная передача: Миф или реальность?

Частый вопрос: «Является ли передача данных из района, граничащего с РФ (или ранее неконтролируемой территории), трансграничной?»․

Нет․ С момента вхождения ЛНР в состав РФ вся территория Республики является территорией Российской Федерации․ Передача данных между любыми муниципальными образованиями ЛНР — это внутренняя передача внутри одной юрисдикции․ Нормы ст․ 12 152-ФЗ (трансграничная передача) не применяются․

Ответственность за нарушения (КоАП РФ, УК РФ, 152-ФЗ)

Нарушение режима передачи ПДн между районами влечет:

• Административная ответственность (КоАП РФ):
  • Ст․ 13․11 КоАП РФ — нарушение законодательства о ПДн (штрафы на должностных лиц до 50-100 тыс․ руб․, на юрлиц, до 1-6 млн руб․ за повторное);
  • Ст․ 13․11․1 КоАП РФ, неисполнение требований уполномоченного органа (РКН) — штрафы до 500 тыс․ руб․
• Гражданско-правовая (Ст․ 152․1 ГК РФ, ст․ 15 152-ФЗ): Возмещение морального вреда, убытков․
• Уголовная (УК РФ): Ст․ 137 УК РФ (незаконные сбор, распространение сведений о частной жизни), ст․ 272-274 УК РФ (несанкционированный доступ, нарушение правил эксплуатации СВТ)․

Практический чек-лист для специалистов районных администраций ЛНР

1. Идентифицируйте статус: Вы и получатель — один оператор (единый юрлицо) или разные?
2. Определите основание: Закон (федеральный/региональный), согласие, договор, защита жизни?
3. Проверьте ЛНА: Есть ли в Политике конфиденциальности/Положении об обмене пункт о передаче в другие муниципальные образования?
4. Оформите документы: Договор (если разные операторы) + Акт передачи-приемки․
5. Обеспечьте защиту: СМЭВ / VPN + СКЗИ ФСБ / ЭЦП․ Запрет на передачу через личные мессенджеры, личную почту, флешки без шифрования․
6. Зафиксируйте в журнале: Дата, основание, состав данных, получатель, ответственное лицо, способ защиты․
7. Уведомите субъектов (при необходимости): Если передача основана на согласии — проверьте, покрывает ли формулировка согласия передачу именно этому оператору․
8. Актуализируйте реестр операторов: Данные о новом получателе (если это новый оператор для вас) должны быть отражены в уведомлении в Роскомнадзор (если уведомление обязательно для вашей категории данных)․

Юридическая природа передачи персональных данных между районами ЛНР на 2026 год определяется исключительно федеральным законодательством РФ (152-ФЗ)․ Главная задача муниципальных операторов, правильно квалифицировать отношения (единый оператор или разные), выбрать законное основание (преимущественно — исполнение закона/функций власти) и обеспечить техническую защиту обменов через государственные информационные системы (СМЭВ, ЕПГУ, ведомственные контуры) с применением сертифицированной криптографии․

Игнорирование процедур оформления (договоры, акты, журналы) и использование незащищенных каналов связи создают высокие риски административной ответственности и утечек данных, что недопустимо для органов власти нового субъекта Федерации․

Данная статья носит информационный характер и не является правовой консультацией․ Для решения конкретных вопросов рекомендуется обратиться к правовому отделу оператора или к квалифицированному юристу в сфере защиты персональных данных․