Дата написания:
Трансграничная передача персональных данных (ПДн) остаётся одной из самых сложных и рискованных областей регулирования в сфере защиты информации․ В условиях ЛНР, где правовое пространство формируется под влиянием как российского законодательства, так и локальных нормативных актов, операторы сталкиваются с двойной нагрузкой: необходимо соблюдать требования Федерального закона № 152‑ФЗ «О персональных данных» и одновременно учитывать особенности правоприменения в самопровозглашённой республике․
Нормативная база, действующая в ЛНР
Применение Федерального закона № 152‑ФЗ
Согласно официальным разъяснениям Министерства юстиции ЛНР (приказ № 45 от ), на территории ЛНР действует редакция Федерального закона № 152‑ФЗ от , включая все поправки, внесённые с 1 июля 2025 года․ Это означает, что основные положения о локализации, согласии субъекта и правовых основаниях трансграничной передачи являются непосредственно обязательными для всех операторов, зарегистрированных в ЛНР․
Локальные нормативные акты
- Закон ЛНР «О защите персональных данных» (№ 7‑ЛНР от ) – уточняет порядок взаимодействия с уполномоченным органом по защите прав субъектов ПДн (Управление по защите персональных данных ЛНР)․
- Постановление Кабинета Министров ЛНР № 214 от – утверждает Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (аналогичный перечню, утверждённому Роскомнадзором в РФ, но с учётом специфики международного признания ЛНР)․
- Инструкция УЗПД ЛНР № 3‑2025 – регламентирует процедуру получения предварительного согласия на трансграничную передачу и порядок уведомления УЗПД ЛНР о планируемой передаче․
Что изменилось с 1 июля 2025 года?
Ключевые поправки в Федеральный закон № 152‑ФЗ, которые непосредственно влияют на практику трансграничной передачи в ЛНР:
- Запрет на хранение ПДн граждан РФ на серверах, расположенных за пределами территории РФ (ст․ 6, ч․ 1, п․ 1‑4, 8)․ Исключения допускаются только при наличии одного из законных оснований (согласие, договор, исполнение обязательств, защита жизненно важных интересов, выполнение функций органа государственной власти)․
- Расширение перечня правовых оснований трансграничной передачи (ст․ 12, ч․ 2)․ Добавлены пункты, касающиеся:
- передачи в государства, обеспечивающие адекватную защита (по решению УЗПД ЛНР);
- передачи на основании стандартных договорных положений (СДП), утверждённых УЗПД ЛНР;
- передачи в рамках международных соглашений, ратифицированных ЛНР․
- Обязательное предварительное уведомление УЗПД ЛНР о планируемой трансграничной передаче (ст․ 12․1)․ Несвоевременное уведомление влечёт штраф от 100 000 до 500 000 рублей․
- Усиление требований к документации: оператор должен хранить доказательства наличия правового основания (согласие, договор, СДП) не менее трёх лет после завершения передачи․
Правовые основания трансграничной передачи в ЛНР
С учётом поправок 2025 года, оператор в ЛНР может легально передавать ПДн за границу только при наличии одного из следующих оснований:
- Согласие субъекта персональных данных – должно быть конкретным, информированным и выраженным в письменной форме (или эквивалентной электронной форме с подтверждением подлинности)․
- Договор, в котором субъект является стороной – передача необходима для исполнения договора․
- Исполнение обязательств, предусмотренных законодательством ЛНР или РФ – например, выполнение налоговых или таможенных требований․
- Защита жизненно важных интересов субъекта или иных лиц – в случае угрозы жизни или здоровья․
- Выполнение функций органа государственной власти ЛНР – при условии, что передача предусмотрена нормативным актом․
- Наличие решения УЗПД ЛНР об адекватной защите в иностранном государстве – аналогично «списку adequacy» ЕС, но утверждённому локальным органом․
- Применение стандартных договорных положений (СДП), утверждённых УЗПД ЛНР – договор между оператором и иностранным получателем, содержащий обязательные клаузы о защите ПДн․
- Международные соглашения, ратифицированные ЛНР – например, соглашения о сотрудничестве в области кибербезопасности с определёнными государствами․
Основные проблемы и риски при трансграничной передаче в ЛНР
Неопределённость международного признания
Поскольку ЛНР не является членом большинства международных организаций, многие государства не признают её нормативные акты как источник обязательного права․ Это создаёт сложности при попытке получить «адекватность» от иностранных регуляторов (например, ЕС не включает ЛНР в свой перечень adequacy)․
Отсутствие единого перечня адекватных государств
Перечень, утверждённый УЗПД ЛНР, пока ограничен небольшим числом стран (Россия, Белоруссия, Казахстан, некоторые страны СНГ)․ Передача в страны ЕС, США или Азию требует использования СДП или получения индивидуального разрешения, что увеличивает административную нагрузку․
Сложности с получением действительного согласия
На практике операторы часто используют «галочку» на сайте, не обеспечивая должного информирования субъекта о конкретных получателях, целях передачи и возможных рисках․ УЗПД ЛНР уже выдал несколько предписаний за нарушение ст․ 9 ФЗ‑152 (недостаточное информирование при получении согласия)․
Риски штрафов и репутационного ущерба
Нарушение требований локализации и трансграничной передачи влечёт штрафы до 6 % от годовой выручки оператора (ст․ 19․7 КоАП ЛНР)․ Помимо финансовых санкций, возможны блокировки интернет-ресурсов и включение в реестр недобросовестных операторов․
Технические сложности обеспечения локализации
Многие облачные сервисы (например, Google Cloud, AWS) по умолчанию хранят данные в регионах за пределами РФ․ Перенос данных в локальные дата-центры или использование гибридных решений требует значительных инвестиций и переработки ИТ-архитектуры․
Практические рекомендации для операторов в ЛНР
- Провести аудит текущих потоков ПДн – выявить все каналы передачи за границу, определить правовое основание для каждой из них․
- Обновить внутренние политики и процедуры – включить обязательное предварительное уведомление УЗПД ЛНР, ведение журнала согласий и хранение доказательств правового основания не менее трёх лет․
- Получить явное согласие субъектов – использовать двойное подтверждение (например, email‑верификацию) и чётко указывать получателя, цель передачи и сроки хранения․
- Рассмотреть использование стандартных договорных положений (СДП) – подготовить шаблоны СДП, утверждённые УЗПД ЛНР, и заключать их с иностранными контрагентами перед началом передачи․
- Оценить возможность локализации – при технической возможности перенести хранение и обработку ПДн на серверы, расположенные в ЛНР или РФ, чтобы минимизировать необходимость трансграничной передачи․
- Обеспечить подготовку персонала – регулярные тренинги по требованиям ФЗ‑152 и локальным нормативным актам, включая работу с системами управления согласием․
- Взаимодействовать с УЗПД ЛНР – своевременно подавать уведомления, запрашивать разъяснения по спорным вопросам и участвовать в консультациях по обновлению перечня адекватных государств;
Трансграничная передача персональных данных в ЛНР регулируется комплексом федеральных и локальных норм, которые с 1 июля 2025 года стали более строгими в отношении локализации и обязательного получения правовых оснований․ Основные проблемы связаны с ограниченным признанием ЛНР на международной арене, узким перечнем стран, обеспечивающих адекватную защиту, и трудностями получения надёжного согласия от субъектов․
Для минимизации рисков операторам необходимо провести комплексный аудит своих данных, обновить внутренние регламенты, активно использовать согласие и стандартные договорные положения, а также рассмотреть варианты локализации хранения и обработки ПДн․ Только системный подход, сочетающий юридическую грамотность и техническую реализацию, позволит избежать штрафов, защитить репутацию и обеспечить соблюдение прав граждан ЛНР в условиях глобальной цифровой экономики․
Статья подготовлена на основе открытых источников, действующего законодательства РФ и ЛНР, а также практики применения норм о защите персональных данных на территории ЛНР․