152‑ФЗ · Руководство

Трансграничная передача ПДн: ст. 12 152‑ФЗ

Мастер-база в России не отменяет ст. 12. Данные могут передаваться за рубеж через CRM, email, support и webhook — даже если первичная запись создана в РФ.

Локализация и передача — разные требования

Ст. 18.1 регулирует мастер-базу в РФ. Ст. 12 — трансграничную передачу: когда ПДн граждан РФ обрабатываются за пределами страны или передаются иностранным получателям.

Мастер-база в РФ ≠ запрет передачи
Копия в зарубежном CRM — передача
Бэкапы в другой стране — тоже хранение и передача

Где передача прячется

Webhook в HubSpot, Mailchimp, Zendesk; SaaS с регионом по умолчанию не в РФ; реплики и бэкапы в зарубежном облаке.

Документы и уведомление РКН

В политике — страны получателей, цели, правовые основания. Для ряда стран — уведомление РКН о намерении трансграничной передачи.

Поименный перечень зарубежных сервисов
Договоры поручения
Согласование с архитектурой

Что входит в автоматическую проверку

Составлена карта передачи данных за рубеж
Страны обработки указаны в политике
Проверены webhook и зарубежные SaaS
Оценена необходимость уведомления РКН
Бэкапы и реплики согласованы с документами

Проверить свой сайт

Частые вопросы

Если БД в РФ, ст. 12 не применяется?+

Применяется, если данные передаются или обрабатываются за рубежом — через CRM, API, бэкапы и SaaS.

Достаточно ли фразы «можем передавать за границу»?+

Нужна конкретизация: какие страны, какие получатели, цели и основания.

Локализация и передача — что проверять первым?+

Сначала мастер-база (ст. 18.1), затем все каналы копирования и передачи за рубеж (ст. 12).