Что меняется в 152-ФЗ с 2026 года
Основное изменение касается трансграничной передачи персональных данных. Теперь в законе прописаны конкретные критерии стран, в которые можно передавать данные российских граждан. Ранее формулировка была общей — требовалось «обеспечение адекватной защиты», теперь критерии конкретизированы.
Обязанность уведомлять Роскомнадзор о трансграничной передаче данных сохраняется. Это касается любых иностранных сервисов: аналитики, чатов, систем авторизации, платёжных виджетов.
Для владельцев сайтов это означает: если данные посетителей уходят за рубеж (например, при загрузке аналитических скриптов), нужно проверить, соответствует ли страна назначения новым критериям и отражена ли трансграничная передача в документах сайта.
Как изменения влияют на сайты с зарубежной аналитикой
Большинство сайтов использует иностранные сервисы: аналитику, виджеты онлайн-чатов, кнопки соцсетей, системы рекламы. Когда посетитель заходит на страницу, браузер отправляет запросы к этим сервисам — вместе с IP-адресом, cookie и другими идентификаторами.
Эти запросы могут создавать риск: если данные уходят в страну, не соответствующую критериям, а документы сайта об этом не говорят, это повод для дополнения политики обработки данных и проверки наличия уведомления регулятора.
Проверка начинается с фиксации: какие внешние домены получают запросы при загрузке сайта, когда стартуют трекеры — до или после согласия посетителя, — и есть ли в политике обработки данных упоминание трансграничной передачи.
Что проверить на сайте до вступления поправок в силу
Первое — сетевые запросы. Откройте сайт с чистой сессии, без cookie, и посмотрите, какие внешние домены получают запросы. Если среди них есть зарубежные сервисы (например, домены с .com, .io, .net), данные могут передаваться за границу.
Второе — момент запуска трекеров. Если аналитика или cookie-файлы стартуют до того, как посетитель нажал «Принять» в баннере, это создаёт риск: согласие должно быть получено до начала обработки данных.
Третье — документы сайта. Проверьте политику обработки персональных данных: упоминается ли в ней трансграничная передача. Если данные уходят за рубеж, а документы об этом не говорят, это повод для дополнения.
Как Dobrolex проверяет сайт на соответствие требованиям о трансграничной передаче
Сайт открывается с чистой сессии — как это видит новый посетитель, до любого согласия. Фиксируются все сетевые запросы браузера: к каким доменам обращается страница, какие данные могут передаваться.
В отчёте указываются иностранные сервисы, которые получили запросы, и момент их запуска: до или после действия посетителя. Каждый эпизод связывается с нормой закона и получает рекомендацию по исправлению.
Если эпизодов с признаками нарушений не найдено, отчёт это фиксирует. Но важно помнить: проверка охватывает только публичные страницы, без входа в аккаунт и без отправки форм. Это не гарантия полного соответствия закону, но основа для дальнейших действий.
Чек-лист проверки сайта перед вступлением изменений 152-ФЗ
- 01Сетевые запросы к иностранным сервисам. Откройте сайт в режиме инкогнито, откройте инструменты разработчика (F12) и посмотрите вкладку «Сеть». Зафиксируйте, какие внешние домены получают запросы при загрузке страницы.
- 02Момент запуска трекеров и cookie. Проверьте, появляются ли cookie-файлы и запросы к аналитике до того, как вы нажали «Принять» в баннере. Если да — это риск.
- 03Политика обработки персональных данных. Найдите на сайте политику обработки данных и проверьте, упоминается ли в ней трансграничная передача, если данные уходят к иностранным сервисам.
- 04Cookie-баннер: равнозначный отказ. Проверьте, есть ли в баннере кнопка отказа, равнозначная кнопке согласия, и можно ли настроить категории cookie отдельно.
Что говорит закон
265-ФЗ от 26.07.2026, ст. 12 152-ФЗ
Уточнены критерии стран для трансграничной передачи персональных данных; уведомлять Роскомнадзор до начала передачи по-прежнему обязательно.
Первоисточникч. 8 ст. 13.11 КоАП РФ
Нарушение требования хранить персональные данные граждан РФ в базах на территории России — штраф для юрлиц от 1 до 6 млн ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 10 ст. 13.11 КоАП РФ
Не подано или подано с нарушением сроков уведомление Роскомнадзора о намерении обрабатывать персональные данные — штраф для юрлиц от 100 000 до 300 000 ₽.
Первоисточник
Пример из отчёта
Крупный интернет-магазин электроники
Выявлен 1 эпизод с признаками нарушения и 1 обстоятельство, требующее дополнительной проверки.
- — Cookie-баннер «Сайт использует cookies… Понятно» без кнопки отказа и без настройки категорий
- — Реквизиты оператора есть в правовых документах, но отсутствуют в футере сайта
- — Рекомендация: добавить в баннер равнозначную кнопку отказа или настройки с отключением необязательных cookie
Частые вопросы
Какие изменения в 152-ФЗ вступают в силу в 2026 году?
Основное изменение — уточнение критериев стран для трансграничной передачи персональных данных. Обязанность уведомлять Роскомнадзор о передаче данных за рубеж сохраняется.
Нужно ли подавать новое уведомление в Роскомнадзор, если уже подавал раньше?
Это зависит от изменений в обработке данных. Проверка покажет, какие сервисы получают данные сейчас, — это основа для оценки актуальности уведомления.
Как узнать, передаёт ли мой сайт данные за рубеж?
Откройте сайт с чистой сессии и посмотрите, какие внешние домены получают запросы при загрузке страницы. Если среди них есть зарубежные сервисы (аналитика, чаты, виджеты), данные могут уходить за границу.
Что будет, если не уведомить Роскомнадзор о трансграничной передаче?
Отсутствие уведомления создаёт правовой риск. Последствия зависят от конкретных обстоятельств и квалификации регулятором.
Затрагивают ли изменения 152-ФЗ cookie-баннер на сайте?
Изменения касаются трансграничной передачи, но требования к согласию остаются: если данные уходят за рубеж, согласие должно быть получено до начала обработки. Трекеры не должны стартовать раньше действия посетителя.
Как проверить сайт на соответствие новым требованиям 152-ФЗ?
Проверьте, какие иностранные сервисы получают данные, когда запускаются трекеры и есть ли упоминание трансграничной передачи в документах. Проверка фиксирует эти эпизоды и связывает их с нормами закона.
Что показывает отчёт Dobrolex по трансграничной передаче данных?
Отчёт фиксирует, какие иностранные сервисы получили запросы при загрузке сайта, когда стартовали трекеры и какие риски это создаёт. Каждый эпизод связан с нормой закона и рекомендацией по исправлению.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.