Закон 265-ФЗ изменил правила передачи персональных данных за границу
Закон 265-ФЗ от 26.07.2026 убрал из 152-ФЗ привязку к членству страны в Конвенции Совета Европы: теперь важна фактическая защита данных. Новых обязанностей для сайтов нет, уведомление о трансграничной передаче по-прежнему нужно.
26 июля 2026 года подписан Федеральный закон № 265-ФЗ. Он изменил ч. 2, 5, 10 и 11 ст. 12 закона 152-ФЗ о трансграничной передаче персональных данных. Госдума приняла закон 8 июля, Совет Федерации одобрил 17 июля. Изменения в ст. 12 действуют со дня опубликования, 26 июля.
Что изменилось
Раньше закон связывал адекватную защиту персональных данных с участием страны в Конвенции Совета Европы о защите физических лиц при автоматизированной обработке данных. Теперь страну включают в перечень, если её регулирование и применяемые меры защиты соответствуют положениям Конвенции. Важна фактическая защита, а не формальное членство. 31 июля РКН опубликовал проект нового перечня таких государств взамен действующего приказа № 128.
В сети гуляет список «34 страны, включая Китай и Индию». Он взят из проекта 2022 года и к новому перечню отношения не имеет. США не было ни в одной версии перечня.
Что это значит для сайта
Новых обязанностей закон не ввёл. Если сайт передаёт данные зарубежным сервисам (аналитика, CRM, рассылки, чаты), оператор, как и раньше:
- До начала передачи уведомляет РКН о трансграничной передаче.
- Указывает страну и получателя в политике обработки персональных данных.
- Для стран вне перечня учитывает, что РКН может запретить или ограничить передачу.
Разбор про иностранную аналитику на сайте: Google Analytics и трансграничная передача.
Источники
Материал носит информационный характер и не заменяет юридическую консультацию. Нормы приведены по состоянию на дату публикации; перед применением сверяйте актуальную редакцию.
Проверьте свой сайт
50+ проверок по российскому праву. Есть бесплатный тариф.
Проверить сайт