27 июля 2026 г. вступил в силу Федеральный закон от 26.07.2026 № 265-ФЗ, в котором уточняется, что при утверждении Роскомнадзором перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, учитывается не только наличие правового регулирования в области персональных данных, соответствующего положениям Конвенции о защите физических лиц при автоматизированной обработке персональных данных, но и фактическое принятие эффективных мер по соблюдению основополагающих принципов защиты, обеспечению конфиденциальности и безопасности персональных данных при их обработке.
В соответствии со вступившими изменениями Роскомнадзор разместил на общественное обсуждение проект нового перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Из нового перечня исключена Украина. В остальном перечень соответствует действующему.
Законом остался неурегулирован вопрос необходимости проведения оператором оценки соблюдения органами власти иностранных государств конфиденциальности персональных данных и обеспечения безопасности персональных данных при их обработке для подачи уведомления о трансграничной передаче (п. 7 ч. 4 ст. 12 152-ФЗ) в отношении иностранных государств, которые включены в перечень.
Роскомнадзор до утверждения перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, проводит соответствующую оценку. При этом возможности Роскомнадзора для проведения такой оценки на порядок выше, чем у операторов. В связи с чем неясно насколько необходима дополнительная оценка со стороны оператора в данном случае.
