Можно ли передавать персональные данные иностранному сервису?

Уведомление о намерении осуществлять трансграничную передачу подаётся отдельно от обычного уведомления об обработке. До подачи уведомления оператор обязан получить от получателя сведения, перечисленные в части 5 статьи 12. В государства, включённые в утверждённый Роскомнадзором перечень государств, обеспечивающих адекватную защиту прав субъектов, передачу можно начинать после направления уведомления (ч. 2 и 10). В иные государства передача по общему правилу не допускается, пока не истекут 10 рабочих дней с даты поступления уведомления в Роскомнадзор; если Роскомнадзор запросил дополнительные сведения, рассмотрение приостанавливается до их предоставления. Исключение составляет передача, необходимая для защиты жизни, здоровья и иных жизненно важных интересов субъекта или других лиц (ч. 9 и 11). С 26.07.2026 действует редакция 265-ФЗ: участие государства в Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных больше не является самостоятельным критерием адекватности, поэтому памятки, подготовленные до этой даты, нужно сверять с действующим текстом. Доступность сервиса из России и согласие клиента сами по себе не завершают эти проверки. Для конкретного решения нужна схема фактических потоков.