Из перечня стран с адекватной защитой персональных данных исключена Украина — с 30 октября

Суть изменения. Роскомнадзор приказом от 16.09.2026 № 253 утвердил обновлённый перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных; приказ действует с 30 октября 2026 года. В новостной ленте за 22 октября отмечено, что Украину исключили из этого перечня.

Правовой анализ. Перечень определяет режим трансграничной передачи персональных данных: передача в страны из перечня допускается на более мягких условиях, чем в остальные. Для остальных стран нужны дополнительные основания и процедуры, включая уведомление Роскомнадзора. Полный список стран и правовые последствия исключения для уже действующих потоков данных нужно проверять по тексту приказа.

Риски. У компаний с контрагентами или сервисами на Украине (а также через неё, в том числе у облачных и IT-подрядчиков) после 30 октября могут возникнуть нарушения режима трансграничной передачи. Это повод для претензий регулятора и штрафов по КоАП.

Рекомендация. Клиентам нужно инвентаризировать трансграничные потоки персональных данных, проверить договоры с зарубежными контрагентами и подрядчиками и до 30 октября определить, нужны ли уведомление Роскомнадзора и дополнительные основания передачи. Если данные идут на Украину, передачу лучше приостановить или переоформить до выяснения режима.