Федеральный закон от 26.07.2026 № 265-ФЗ «О внесении изменений в статью 12 Федерального закона “О персональных данных” и отдельные законодательные акты Российской Федерации”»

Ссылки

Изменяемые документы

Обзоры документа

Аналитический центр УЦСБ

26 июля опубликован и вступил в силу Федеральный закон от 26.07.2026 № 265-ФЗ «О внесении изменений в статью 12Федерального закона «О персональных данных» и отдельные законодательные акты РФ». 

Документ вносит следующие изменения в ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ): 

  • перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (далее – ПДн), теперь будет формироваться Федеральной службой по надзору в сфере связи, информационных технологий (далее – ИТ) и массовых коммуникаций (далее – Роскомнадзор) на основе соответствия правового регулирования и применяемых мер положениям Конвенции Совета Европы о защите физических лиц при автоматизированной обработке ПДн (далее – Конвенция Совета Европы);
  • требование о необходимости государства быть стороной Конвенции Совета Европы исключено из:
    • перечня информации о правовом регулировании в области ПДн органов власти иностранного государства, иностранных физических или юридических лиц, которую оператор должен получить до подачи уведомления о трансграничной передаче в Роскомнадзор;
    • права оператора осуществлять трансграничную передачу ПДн без решения Роскомнадзора по уведомлению оператора;
    • требований, при которых оператор не вправе осуществлять трансграничную передачу ПДн без решения Роскомнадзора по уведомлению оператора, до истечения сроков, указанных в части 9 ст. 12 152-ФЗ. 

Гарант ПРАЙМ

Цель принятых поправок - усилить защиту персональных данных при их передаче за границу.

Для этого уточнены критерии, по которым зарубежные страны включаются в перечень государств, обеспечивающих соответствующую защиту персональных данных. Так, когда власти будут решать, в какие страны можно передавать персональные данные россиян, они будут проверять, есть ли там законы о защите данных и работают ли они на практике.

Нововведения позволят усилить меры борьбы с киберугрозами, когда происходит передача данных в юрисдикции, где нет достаточных гарантий их защиты.

Закон вступает в силу со дня опубликования, за исключением норм, которые начнут действовать с 1 сентября 2027 г.

Текст документа