С 1 июля 2025 года в России вступают в силу поправки к закону «О персональных данных», которые полностью запрещают хранение и обработку информации о гражданах за пределами страны.
Теперь весь цикл работы с такими данными – от сбора до удаления – должен осуществляться исключительно на российской территории.
До этого момента операторы персональных данных могли хранить информацию на отечественных серверах, но передавать ее зарубежным обработчикам для анализа. Согласно новым правилам, подобная практика станет невозможной. Под запрет попадают все операции с персональными данными россиян, включая запись, систематизацию, накопление, хранение, обновление и извлечение, если они осуществляются с использованием заграничных баз данных.
Важное изменение касается расширения круга лиц, на которых распространяются эти требования. Если ранее правила действовали только для операторов персональных данных, то теперь они будут применяться и к обработчикам. К последним относятся поставщики аналитических сервисов, таких как Google Analytics, системы кадрового документооборота и CRM-платформы.
Как пишет РИА «Новости» со ссылкой на эксперта, эти системы обычно не собирают данные самостоятельно, а получают их в готовом виде от операторов – банков, маркетплейсов, телекоммуникационных и IT-компаний. После вступления поправок в силу можно ожидать усиленного контроля со стороны регуляторов за тем, каким организациям бизнес передает информацию о россиянах.
Под персональными данными понимается широкий спектр информации: фамилия, имя, отчество в сочетании с контактными или паспортными данными, дата и место рождения, адрес проживания, телефон, электронная почта, ИНН, СНИЛС, фотографии, сведения о семейном положении, образовании, профессии, доходах, а также IP-адреса, учетные записи, данные о местоположении и биометрические показатели.