Украину исключили из перечня стран с адекватной защитой персональных данных

Что произошло? Роскомнадзор утвердил приказ от 16.09.2026 № 253 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных». Документ зарегистрирован в Минюсте России 16.10.2026 № 88779 и вступит в силу 30 октября 2026 года — по истечении 10 дней после официального опубликования 19 октября.

Новый приказ заменит приказ Роскомнадзора от 05.08.2022 № 128, по которому действовал прежний перечень. Критерии отбора стран изменил Федеральный закон от 26.07.2026 № 265-ФЗ: теперь Роскомнадзор учитывает не только участие государства в Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, но и то, применяет ли страна меры защиты на практике.

В обновлённый перечень вошли 88 иностранных государств. В прежнем перечне 2022 года была Украина, в новом её нет. Кроме того, перечень больше не делится на участников Конвенции и остальные страны — теперь это единый список.

Перечень важен оператору, который передаёт персональные данные за границу — например, компании, которая отправляет сведения о клиентах или сотрудниках иностранному подрядчику. Перед такой передачей оператор уведомляет Роскомнадзор, и ведомство вправе любую трансграничную передачу запретить или ограничить. Разница в сроках: в страну из перечня передачу можно начать сразу после уведомления, а в страну вне перечня — только когда истекут 10 рабочих дней с его подачи. С 30 октября Украина — страна вне перечня, и передача данных туда пойдёт по второму порядку.

Напомним, в июле 2026 года был подписан закон, который изменил критерии отбора стран для перечня с адекватной защитой персональных данных. Порядок трансграничной передачи персональных данных разобран в отдельном материале.