Нормативный акт

Приказ Роскомнадзора от 16.09.2026 № 253 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных»

Полная сводка норм: цитаты пунктов, диапазоны штрафов для граждан, должностных лиц, ИП и юридических лиц, ссылки на санкционные нормы КоАП/УК и примеры нарушений на сайтах.

Проверено по редакции от  (последний изменяющий акт: первоначальная редакция; действует с 30.10.2026 (10 дней после опубликования 19.10.2026); заменил приказ РКН от 05.08.2022 № 128). Сверено с официальным текстом (publication.pravo.gov.ru; скан-PDF, набрано по растрам) 07.11.2026. Норм: 3. Источник: publication.pravo.gov.ru, eoNumber 0001202610190001 (официальное опубликование 19.10.2026; зарегистрирован Минюстом 16.10.2026 № 88779); санкции — КоАП РФ (ред. от 26.07.2026).

Как применять. Перечень нужен там, где сайт передаёт ПДн за рубеж (ст. 12 152-ФЗ): аналитика и счётчики, формы и мессенджеры, облачные сервисы, CRM, рассылки. Страна получателя в перечне — после направления уведомления (ч. 3 ст. 12) оператор вправе передавать данные, не дожидаясь решения РКН (ч. 10 ст. 12); нет в перечне — до уведомления нужны сведения от получателя (ч. 5), а до истечения 10 рабочих дней передавать данные нельзя (ч. 9, 11 ст. 12; см. ФЗ_152-_27.07.2006.md). США в перечне нет; Украина с приказом № 253 из перечня исключена (в № 128 была). Приказ № 128 утратил силу (п. 2 приказа № 253). Деления на «страны Конвенции» и «прочие» больше нет. Прямых санкций нет; нарушение порядка передачи — общая квалификация по ч. 1 ст. 13.11 КоАП (05-legal, 11.09.2026).

№ 1 п. 1

Утвердить прилагаемый перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

Санкций приказ не содержит; нарушение порядка трансграничной передачи — общая квалификация ч. 1 ст. 13.11 КоАП (05-legal, 11.09.2026; см. КоАП_РФ.md)
152-ФЗ, ст. 12

Утверждение перечня — исполнение ч. 2 ст. 12 152-ФЗ; сам перечень — в приложении к приказу (следующая строка). Порядок передачи (уведомление, сведения от получателя) — ч. 3–5 ст. 12 152-ФЗ.

1Политика сайта ссылается на «перечень стран, утверждённый приказом РКН № 128 от 05.08.2022» — приказ утратил силу, действует приказ № 253 от 16.09.2026.
№ 2 п. 2

Признать утратившим силу приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 августа 2022 г. № 128 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных» (зарегистрирован Министерством юстиции Российской Федерации 20 сентября 2022 г., регистрационный № 70152). Руководитель А.Ю. Липов

Санкций приказ не содержит; нарушение порядка трансграничной передачи — общая квалификация ч. 1 ст. 13.11 КоАП (05-legal, 11.09.2026; см. КоАП_РФ.md)

Приказ № 128 утратил силу; перечень в двух частях (участники Конвенции СЕ / прочие государства) заменён единым списком.

1Карточка уведомления или шаблон документа делит страны на «участников Конвенции СЕ» и «прочие» по приказу № 128.
№ 3 Приложение — перечень (88 государств)

Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных: Австралия - Австралийский союз; Австрийская Республика; Аргентинская Республика; Босния и Герцеговина; Буркина-Фасо; Великое Герцогство Люксембург; Венгрия; Восточная Республика Уругвай; Габонская Республика; Государство Израиль; Государство Катар; Греческая Республика; Грузия; Ирландия; Итальянская Республика; Канада; Киргизская Республика; Китайская Народная Республика; Княжество Андорра; Княжество Лихтенштейн; Княжество Монако; Королевство Бельгия; Королевство Дания; Королевство Испания; Королевство Марокко; Королевство Нидерландов; Королевство Норвегия; Королевство Таиланд; Королевство Швеция; Латвийская Республика; Литовская Республика; Малайзия; Мексиканские Соединенные Штаты; Монголия; Народная Республика Бангладеш; Новая Зеландия; Португальская Республика; Республика Азербайджан; Республика Албания; Республика Ангола; Республика Армения; Республика Беларусь; Республика Бенин; Республика Болгария; Республика Замбия; Республика Индия; Республика Исландия; Республика Кабо-Верде; Республика Казахстан; Республика Кипр; Республика Корея; Республика Коста-Рика; Республика Кот-Д'Ивуар; Республика Маврикий; Республика Мали; Республика Мальта; Республика Молдова; Республика Нигер; Республика Перу; Республика Польша; Республика Сан-Марино; Республика Северная Македония; Республика Сенегал; Республика Сербия; Республика Сингапур; Республика Словения; Республика Таджикистан; Республика Узбекистан; Республика Хорватия; Республика Чад; Румыния; Словацкая Республика; Соединенное Королевство Великобритании и Северной Ирландии; Социалистическая Республика Вьетнам; Тоголезская Республика; Тунисская Республика; Турецкая Республика; Федеративная Республика Бразилия; Федеративная Республика Германия; Федеративная Республика Нигерия; Финляндская Республика; Французская Республика; Черногория; Чешская Республика; Швейцарская Конфедерация; Эстонская Республика; Южно-Африканская Республика; Япония.

Санкций приказ не содержит; нарушение порядка трансграничной передачи — общая квалификация ч. 1 ст. 13.11 КоАП (05-legal, 11.09.2026; см. КоАП_РФ.md)
152-ФЗ, ст. 12

Страна в перечне — после направления уведомления (ч. 3 ст. 12) передавать можно, не дожидаясь решения РКН (ч. 10); страны нет в перечне (в том числе США) — до подачи уведомления нужны сведения от получателя (ч. 5), до истечения 10 рабочих дней передавать нельзя (ч. 9, 11 ст. 12).

1Данные посетителей передаются в США (государства нет в перечне приказа № 253) — оператор не получил от получателя сведения о мерах защиты и не указал передачу в уведомлении.
2Оператор считает Украину государством с адекватной защитой — в приказе № 253 её нет (в приказе № 128 была).

Проверьте, какие из этих норм нарушает ваш сайт

Бесплатно за 60 секунд — автоматический аудит со ссылками на конкретные статьи.

Запустить аудитЗаключение юриста — 15 000 ₽

← Все нормативные акты