Схема по 152-ФЗ
ФИО, телефон или переписка клиента в запросе к иностранному сервису – трансграничная передача. Отвечает ваша компания как оператор, а не разработчик модели.
Определить получателя и место обработки
Страну определяют фактический получатель и место обработки, а не происхождение модели. Посредник в России не отменяет передачу, если обработка идет за рубежом.
152-ФЗ ст. 3 п. 11Получить сведения от получателя
Меры защиты персональных данных и условия прекращения их обработки – до начала передачи.
152-ФЗ ст. 12 ч. 5Уведомить Роскомнадзор до начала передачи
Отдельное уведомление о трансграничной передаче – не то же, что уведомление об обработке персональных данных.
152-ФЗ ст. 12 ч. 3–4Передача после направления уведомления
Например, КНР. Передавать можно, пока Роскомнадзор не примет решение о запрете или ограничении.
ст. 12 ч. 10Ждать срок рассмотрения: 10 рабочих дней
Например, США. Срок приостанавливается на время ответа на запрос Роскомнадзора. До его истечения передавать нельзя.
ст. 12 ч. 9, 11Отдельно и всегда: первичные базы – в России
Запись, систематизация, накопление и хранение персональных данных граждан – в базах на территории РФ. Иностранный сервис не может быть первичной базой. 152-ФЗ ст. 18 ч. 5. Штраф юрлицу 1–6 млн ₽, повторно 6–18 млн ₽ (ч. 8–9 ст. 13.11 КоАП).
Источники: 152-ФЗ, ст. 3, 12, 18 в редакции 265-ФЗ от 26.07.2026; приказ РКН от 16.09.2026 № 253, опубликован 19.10.2026: 88 государств, КНР есть, США нет. Срок вступления приказа в силу в тексте не указан – проверьте, какой перечень действует на дату передачи.
Отдельного состава в КоАП за передачу без уведомления нет; какую часть ст. 13.11 применять – вопрос практики (ч. 1: 150–300 тыс. ₽ для юрлиц). Сверка AppCraft на 21.10.2026. Схема не заменяет консультацию юриста.