С 1 июля 2025 года введён запрет на использование иностранных баз данных при сборе персональных данных граждан РФ. Подробно рассказали о нюансах
Напоминаем Вам, что с 01 июля 2025 года вступили в силу изменения законодательства о персональных данных, устанавливающие прямой запрет на использование иностранных баз данных при сборе (получении) персональных данных граждан РФ:
- при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются (часть 5 ст. 18 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных").
Запрет распространяется на использование при сборе и хранении персональных данных иностранных серверов (например, сервера корпоративной почты, находящегося за пределами РФ), а также иностранных систем и сервисов, не прошедших локализацию в РФ (например, Google Forms, Google Analytics).
Нарушение данного требования может повлечь наложение штрафа в размере до 6 млн рублей:
- на должностных лиц - от ста тысяч до двухсот тысяч рублей;
- на юридических лиц - от одного миллиона до шести миллионов рублей. (часть 8 ст. 13.11 Кодекса ФР об административных правонарушениях).
Передача персональных данных за границу допускается исключительно после их первоначального сбора на территории Российской Федерации. Требования к порядку трансграничной передачи остались прежними:
- передача в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, может осуществляться сразу после направления в Роскомнадзор уведомления о трансграничной передаче данных в соответствующую страну (уведомительный порядок);
- передача в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных, осуществляется при условии получения разрешения Роскомнадзора (разрешительный порядок).
Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, приведен в Приказе Роскомнадзора № 128 от 05.08.2022 года.
