Роскомнадзор ужесточает контроль за обработкой персональных данных

С 1 июля 2025 года в России вступят в силу поправки в Федеральный закон № 152 «О персональных данных», которые полностью запрещают использование иностранных сервисов для сбора и последующей обработки данных россиян. Новые правила направлены на усиление цифрового суверенитета и минимизацию утечек информации за рубеж. 

Напомним, что с 2015 года действует норма, обязывающая компании хранить и обрабатывать персональные данные россиян на территории РФ. Однако, новая редакция закона вводит прямой запрет на сбор и последующую обработку данных с использованием баз данных, находящихся за пределами российской юрисдикции. Это означает, что использование популярных инструментов вроде Google Analytics без обеспечения локализации данных станет нарушением.

Ключевые изменения:

• Полный отказ от иностранных серверов: запрещается использование зарубежных платформ (Google Analytics, WhatsApp и других) при сборе персональных данных. Репликация баз данных за пределами России однозначно будет рассматриваться как нарушение.

• Расширение круга ответственных лиц: Требования теперь распространяются не только на компании, определяющие цели обработки данных (операторов), но и на их подрядчиков. Ответственность за локализацию данных лежит на первоначальном операторе, даже если данные переданы третьим лицам.

Важно отметить, что изменения касаются только записи, накопления, хранения, уточнения и извлечения персональных данных. Трансграничная передача данных по-прежнему возможна, но потребует уведомления Роскомнадзора.

Мнение эксперта