Трансграничная передача персональных данных: когда нужна локализация

Закон обязывает оператора при первичном сборе, систематизации и хранении персональных данных граждан РФ использовать базы данных, физически расположенные на территории России. Это требование не про то, откуда вы работаете, а про то, где физически находятся серверы, на которых лежат данные ваших клиентов.

Зарубежная CRM без российского контура хранения данных, зарубежный сервис email-рассылок, зарубежный хостинг сайта с формой сбора контактов, зарубежные аналитические и маркетинговые платформы, которые сохраняют данные пользователей на своих серверах за пределами РФ. Владелец бизнеса выбирает сервис по функциональности и цене, а не по тому, где физически стоят его серверы — и часто просто не задаёт себе этот вопрос.

Трансграничная передача — это передача данных на территорию иностранного государства, в том числе автоматическая, через облачный сервис. Она не запрещена полностью, но для стран без адекватного уровня защиты данных требует дополнительных условий, а сама локализация первичного хранения данных россиян требуется вне зависимости от того, куда данные передаются потом.

До 6 млн рублей за первое нарушение требования локализации и до 18 млн рублей за повторное — суммы установлены отдельно от штрафов за отсутствие документов и растут при повторном нарушении. Проверить, где физически хранятся данные ваших клиентов в используемых сервисах, — на удивление редкий, но недорогой в проверке пункт, который снимает один из самых крупных рисков в этой теме.