Трансграничка: когда уже, а когда ещё нет. Главная ошибка — считать, что трансграничная передача ПДн = «выгрузили базу и отправили в другую страну». На практике всё начинается с сервисов и доступов (ст. 12 152-ФЗ). Разбираем 7 ситуаций 👇 ⚠️ Точно трансграничка: — Контрагент-нерезидент получает ПДн сотрудников/клиентов — Google Analytics и зарубежные виджеты на сайте (РКН отдельно обращал на это внимание) — Бэкапы/CRM в AWS, Azure, Hetzner — Иностранный подрядчик с доступом к вашей системе, даже если сервер в РФ 🟡 Скорее всего нет: — Сотрудник РФ работает удалённо из-за рубежа (но следите, чтобы данные не уходили дальше) — Филиал компании за границей (если это не отдельное юрлицо) — Клиент сам заполнил форму на зарубежном сайте (но если форма встроена в ваш сайт — отвечаете вы) ✅ Логика регулятора простая: если ПДн касается иностранная инфраструктура или иностранное лицо — это трансграничка, неважно, «база» это или «просто виджет».