Дата актуализации: 05:53:03 ().
В условиях усиления регулирования обработки персональных данных в Российской Федерации особое внимание привлекает вопрос трансграничной передачи информации из территорий, находящихся под особым политическим статусом – в частности, из Луганской Народной Республики (ЛНР) в Российскую Федерацию. Ниже представлен подробный обзор актуальных норм, практических шагов и потенциальных рисков, связанных с такой передачей.
Нормативная база, регулирующая трансграничную передачу данных в РФ
- Федеральный закон № 152‑ФЗ «О персональных данных» (ст. 12) – основное положение, согласно которому передача персональных данных за пределы РФ допускается только при наличии одного из законных оснований (согласие субъекта, договор, международный договор, adequacy‑решение и т.д.).
- Постановление Правительства РФ № 24 от 16 января 2023 г. – перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
- Кодекс об административных правонарушениях РФ (КоАП) – ст. 19.7 (нарушение порядка уведомления Роскомнадзора о трансграничной передаче) и ст. 13.11 ч. 8 (нарушение требований ст. 12 152‑ФЗ).
- Рекомендации Роскомнадзора (методические указания от 2025 г.) – порядок подачи уведомления, требования к согласию, ведение журнала операций.
Особенности правового статуса ЛНР и его влияние на передачу данных
ЛНР не является признанным международным субъектом права, однако с 2022 г. фактически находится под юрисдикцией Российской Федерации. Это создает двойственную ситуацию:
- С точки зрения российского законодательства, передача данных из ЛНР в РФ может рассматриваться как внутригосударственная операция, если данные уже находятся в информационных системах, зарегистрированных на территории РФ.
- Если же данные хранятся или обрабатываются на территории, контролируемой ЛНР, и передаются за её пределы (в РФ), то с точки зрения ст. 12 152‑ФЗ такая операция считается трансграничной, поскольку фактически происходит перемещение информации через государственную границу, даже если эта граница не признана международным сообществом.
Поэтому для соблюдения требований 152‑ФЗ необходимо ориентироваться на фактическое место нахождения данных в момент их передачи, а не только на политический статус территории.
Этапы подготовки к трансграничной передаче персональных данных из ЛНР в РФ
- Определение категории данных – выявить, какие именно персональные данные планируется передать (ФИО, паспортные данные, медицинская информация и т.д.).
- Оценка уровня защиты – провести внутренний аудит соответствия требованиям ст. 18‑21 152‑ФЗ (шифрование, контроль доступа, журнализация).
- Получение законного основания:
- Согласие субъекта – должно быть информированным, конкретным, с указанием стран‑получателей (Российская Федерация), целей, перечня данных, срока и способа отзыва.
- Или иное основание (договор, исполнение обязательств, защита жизненно важных интересов и т.п.) при условии, что оно документировано.
- Уведомление Роскомнадзора – подача электронного уведомления через портал Госуслуги или специализированный сервис (например, Контур.Экстерн) не позднее 1 марта года, предшествующего началу передачи (или в течение 10 рабочих дней с момента изменения условий передачи).
- Техническая реализация передачи – использование защищенных каналов (VPN, TLS 1.3, SFTP), шифрование данных на уровне хранения и передачи, журнализация всех операций.
- Ведение реестра операций – фиксация даты, времени, объема, получателя, основания передачи и результата (успешно/с ошибкой).
Риски несоблюдения требований трансграничной передачи
- Административная ответственность:
- Статья 19.7 КоАП – штраф до 500 000 руб. для должностных лиц и до 4 500 000 руб. для юридических лиц за отсутствие или несвоевременное уведомление Роскомнадзора.
- Статья 13.11 ч. 8 КоАП – штраф до 200 000 руб. для должностных лиц и до 6 000 000 руб. для юридических лиц за нарушение ст. 12 152‑ФЗ (неправомерная трансграничная передача).
- Репутационные потери – утрата доверия клиентов и партнеров, негативное освещение в СМИ, возможные исковые заявления субъектов данных.
- Ограничения деятельности – Роскомнадзор может приостановить обработку персональных данных до устранения нарушений, что приведет к простою бизнес‑процессов.
- Цифровые риски – передача данных через незащищенные каналы увеличивает вероятность утечки, кибератак и последующих штрафов за нарушение требований по защите информации (ст. 13.11 КоАП, ст. 15.5‑15.6 КоАП).
Практические рекомендации для организаций, работающих с ЛНР
- Классифицировать данные по уровню чувствительности и применять соответствующие меры защиты (например, шифрование AES‑256 для особо конфиденциальных сведений).
- Использовать стандартные договорные положения (SCC) – даже если получатель находится в РФ, наличие SCC упрощает доказательство соблюдения принципа адекватной защиты.
- Регулярно обновлять согласие – не реже одного раза в год либо при изменении условий обработки.
- Проводить обучение сотрудников по правилам уведомления Роскомнадзора и работе с защищенными каналами передачи.
- Внедрять систему мониторинга и аудита – автоматизированные журналы, регулярные проверки соответствия внутренних политик требованиям 152‑ФЗ.
- Консультироваться с юристами специализирующимися на международном праве и защите персональных данных, особенно в свете evolving статуса ЛНР.
Трансграничная передача персональных данных из ЛНР в Российскую Федерацию регулируется теми же нормами, что и любая другая передача за пределы РФ, однако требует особого внимания к фактическому месту нахождения данных и к получению законного основания (согласие, договор и т;д.). Соблюдение процедуры уведомления Роскомнадзора, обеспечение надежной технической защиты и документирование всех этапов позволяют минимизировать административные и репутационные риски. В условиях ужесточения контроля со стороны регулятора (штрафы до миллионов рублей) и растущей значимости защиты персональных данных, своевременное выполнение всех перечисленных требований становится не только юридической обязанностью, но и конкурентным преимуществом организации.