Передача образовательной организацией данных иностранного студента его же государству будет ли являться трансграничной передачей персональных данных и нужно ли будет уведомлять Роскомнадзор?

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. п. 11 ст. 3, Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 26.07.2026) «О персональных данных» {КонсультантПлюс}
Образовательное учреждение выступает оператором персональных данных. Передача осуществляется органу власти иностранного государства. Заданная в вопросе задача полностью соответствует определению о трансграничной передаче ПД иностранному юридическому лицу.
Требования ч. 3-6, 8-11 ст. 12 Закона о персональных данных не применяются к операторам — государственным и муниципальным органам, осуществляющим передачу в рамках международных договоров РФ или законодательства РФ (ч. 15 ст. 12 Закона о персональных данных; Перечень случаев утвержден Постановлением Правительства РФ от 29.12.2022 № 2526). В рассматриваемой ситуации университет не относится к таким исключениям.
Если вы намерены осуществлять трансграничную передачу персональных данных, следует направить в Роскомнадзор соответствующее уведомление. Сделать это можно с помощью формы, размещенной на Портале персональных данных Роскомнадзора (https://pd.rkn.gov.ru/cross-border-transmission/form2/). Указанное уведомление подается отдельно от уведомления о намерении осуществлять обработку персональных данных (ч. 3 ст. 12 Закона о персональных данных, Письмо Минцифры России от 12.05.2025 N П25-44929).

Документы: <Письмо> Минцифры России от 12.05.2025 N П25-44929 «О применении отдельных положений Федерального закона от 28.02.2025 N 23-ФЗ» {КонсультантПлюс} <Письмо> Роскомнадзора от 06.12.2022 N 08ВМ-107716 «О результатах рассмотрения письма» {КонсультантПлюс}; Готовое решение: В каком порядке должна осуществляться обработка персональных данных физлиц (КонсультантПлюс, 2026) {КонсультантПлюс}; Готовое решение: Каковы обязанности оператора персональных данных (КонсультантПлюс, 2026) {КонсультантПлюс}; Решение Арбитражного суда г. Москвы от 02.03.2026 по делу N А40-336489/25-93-2824; Решение Арбитражного суда Приморского края от 20.11.2025 по делу N А51-17988/2025; Решение Арбитражного суда г. Москвы от 05.11.2025 по делу N А40-223882/25-144-1759