Трансграничная передача данных без уведомления Роскомнадзора: риски и практика

РЕЗЮМЕ

В ходе анализа доступных баз судебной практики (СОЮ и арбитражные суды) дел, прямо касающихся ответственности за «трансграничную передачу данных в США без уведомления Роскомнадзора», не обнаружено. Судебная практика по ст. 13.11 КоАП РФ преимущественно формируется вокруг споров об обработке персональных данных (ПД) без письменного согласия субъекта или в рамках осуществления законных функций (исполнение правосудия, участие в торгах). Суды склонны отказывать в привлечении к ответственности, если обработка осуществлялась в соответствии с законом или для достижения целей, не требующих согласия субъекта. Проанализировано 8 дел.

1. ПОЗИЦИЯ ВЕРХОВНОГО СУДА

Документов Верховного Суда РФ, содержащих специфические разъяснения по вопросу трансграничной передачи данных в США без уведомления РКН, в текущем поиске не найдено.

2. ПРАВОВЫЕ ОСНОВАНИЯ

Суды при рассмотрении споров по ст. 13.11 КоАП РФ руководствуются следующими нормами:

• Федеральный закон № 152-ФЗ: Статьи 3 (определения), 6 (условия обработки данных без согласия), 7 (конфиденциальность), 9 (согласие субъекта).
• КоАП РФ: ст. 13.11 (нарушение законодательства в области персональных данных), ст. 2.1, 4.5 (сроки давности), 28.1 (поводы для возбуждения дела).
• Специальное законодательство: Земельный кодекс РФ (в части публикации протоколов торгов), ФЗ «О персональных данных» (в части исключений, когда согласие субъекта не требуется).

3. АНАЛИЗ СУДЕБНОЙ ПРАКТИКИ

3.1. Дела с положительным исходом (в пользу оператора/отмена обвинения)

В данных делах суды признали действия операторов ПД правомерными, основываясь на том, что обработка (раскрытие/передача) данных была обусловлена требованиями закона или необходимостью осуществления правосудия.

• 12-8/2022 — Суд оставил в силе отказ в возбуждении дела по ч. 2 ст. 13.11 КоАП РФ, указав, что предоставление данных третьим лицам (представителю/эксперту) в ходе судебного процесса законно.
• 12-540/2021 — Подтвержден отказ в возбуждении дела: предоставление данных суду для осуществления правосудия не требует письменного согласия субъекта.
• 12-539/2021 — Суд подтвердил правомерность действий по раскрытию данных в рамках судебного заседания.
• 12-325/2023 — Суд согласился, что раскрытие данных участников аукциона (ФИО и адрес) в протоколах торгов законно, однако указал на избыточную публикацию паспортных данных. Тем не менее, событие правонарушения по ч. 2 ст. 13.11 не было подтверждено в полной мере, так как оператор устранил нарушение.

3.2. Дела с отрицательным исходом (в пользу госоргана)

• 5-349/2020 — Должностное лицо привлечено к ответственности по ч. 8 ст. 13.11 КоАП РФ (невыполнение обязанности по хранению данных в РФ). Хотя прямо это не «передача в США», суд признал использование зарубежного сервера (Германия) нарушением.
• А57-5372/2023 — Суд привлек [организация] к ответственности за нарушение лицензионных требований, связанных со связью и ОРМ (вопрос уведомления РКН является второстепенным).
• А40-39728/2017 — [организация] привлечено к ответственности по ч. 3 ст. 14.1 КоАП РФ за нарушение условий лицензии при оказании почтовых услуг.
• А40-160719/2025 — Аннулирование лицензий связи за непредставление отчетности (дело об оспаривании действий Роскомнадзора).

3.3. Ключевые факторы успеха

• Доказательство законности: Обоснование, что раскрытие/передача ПД была необходима для исполнения требований федерального закона (судопроизводство, проведение аукционов).
• Устранение нарушения: Добровольное удаление персональных данных с общедоступных ресурсов до вынесения постановления.

4. ПРАКТИЧЕСКИЕ РЕКОМЕНДАЦИИ

1. Аудит локации серверов: Если данные (в т.ч. через системы автоматизации/веб-порталы) физически направляются на зарубежные серверы (даже для авторизации), это может быть квалифицировано как трансграничная передача или нарушение условий хранения данных в РФ.
2. Соблюдение отчетности: Избегайте аннулирования лицензий через подачу ежегодных отчетов в РКН в установленные сроки.
3. Минимизация раскрытия: Избегайте публикации избыточных данных (паспортные данные) в открытых протоколах, даже если публикация части данных обязательна по закону.

5. Таблица ссылок