С 1 июля 2025 года иностранным компаниям и российскому бизнесу придется играть по новым правилам: сбор персональных данных граждан РФ через зарубежные базы станет незаконным. Что это значит на практике и как избежать штрафов? Разъясняет эксперт.
Что меняется?
Поправки в закон о персональных данных:
- Запрет на использование иностранных баз для сбора данных россиян — даже если у компании нет офиса в РФ.
- Экстерриториальное действие: правила касаются всех, кто работает с данными граждан России — от соцсетей до облачных сервисов.
- «Сбор» ≠ «передача»: требование локализации не распространяется на использование уже собранных данных, но границы между этапами обработки размыты.
«Если ваш сайт, облако или партнёр за рубежом имеют доступ к данным россиян — вы в зоне риска» — предупреждают юристы.
Комментарий эксперта: «Проверьте всё, даже облака»
Елена Квартникова, адвокат АБ ЕПАМ:
«До 1 июля компаниям критически важно:
1. Провести аудит:
— Где хранятся серверы?
— Участвуют ли в обработке данных иностранные партнёры?
— Используются ли зарубежные облака или открытые источники?
2. Пересмотреть процессы:
— Отделить «сбор» от «передачи» данных.
— Обновить внутренние регламенты и договоры.
3. Проверить иностранные ресурсы: даже если сайт на зарубежном хостинге — это может нарушать закон».
🚨 Главные риски:
— Штрафы для компаний за нелокализованный сбор данных (до 18 млн рублей для юрлиц).
— Блокировка ресурсов, работающих через иностранные базы.
— Судебные иски от пользователей.
«Незнание закона не освобождает от ответственности. Даже если ваша компания в Калифорнии»
Успеете ли адаптироваться до 1 июля?
➡ Читать другие экспертные мнения и рекомендации на сайте
#локализация_данных #персональные_данные #юридические_новости #ЭЖ_ЭкспертноеМнение