Ваш надежный источник аналитики и новостей в мире бизнеса и IT
В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ от 27.07.2006, поправки в которую были внесены принятым 28.02.2025 Законом № 23-ФЗ, с 1 июня 2025 года российские компании, в том числе дочерние структуры зарубежных корпораций, маркетплейсы, IT-компании, больше не смогут хранить базы с персональными данными и их копии за границей.
Собирать сведения о клиентах, систематизировать на этапе первичной обработки, обновлять и уточнять и операторам, и обработчикам можно только в России. Для передачи данных за рубеж нужно подать уведомление об этом в Роскомнадзор, зафиксировать в локальных документах компании информацию о том, что обработка ПД за границей является частью коммерческой деятельности, обеспечить конфиденциальность.
Обновлённый закон не запрещает передавать данные за границу и обрабатывать их в рамках договоров, использовать зарубежные CRM при условии, что храниться сведения о пользователях будут в России. Будет ли оставаться допустимым применение зарубежных облачных сервисов для трансграничной передачи данных, можно ли будет использовать зарубежные хостинги, и как будет трактовать новые, более жёсткие правила локализации Роскомнадзор, даже сейчас, спустя полгода после публикации Закона № 23-ФЗ, из-за отсутствия точных определений основных терминов неизвестно.
