Последние записи в блоге
Первичный сбор персональных данных граждан РФ должен происходить на территории России. Требования вводятся согласно Новой редакции ч. 5 статьи 18 закона № 152-ФЗ.
Формы, поля, чат-боты, трекеры и скрипты, которые напрямую или автоматически передают данные на иностранные серверы до их сохранения в России, теперь нарушают закон.
Осуществление записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан РФ при их сборе с использованием баз данных, расположенных за рубежом.
Ключевое изменение: запрещен только первичный трансграничный сбор персональных данных без предварительной обработки на российских серверах.
— Проверьте все точки контакта: формы на сайте, мобильные приложения, виджеты, чат-боты, CRM и формы обратной связи.
— Выявите «скрытых» сборщиков: сервисы веб-аналитики (например, Google Analytics), сторонние API и скрипты, которые могут передавать данные напрямую на иностранные серверы.
— Обратите внимание на физическое местоположение серверов, которые принимают данные в первую очередь.
— Настройте формы так, чтобы сбор, запись и накопление данных происходили на сервере, физически находящемся в РФ.
— Используйте российские хостинги, облачные платформы или прокси-серверы для маршрутизации трафика.
— Помните: передавать данные за рубеж можно только после их первичной записи в российскую базу.
— Убедитесь, что у вас получено надлежащее согласие пользователя на трансграничную передачу и страна получателя входит в перечень государств, обеспечивающих адекватную защиту данных.
Важно!
Законом обозначено, что первичная база должна быть в РФ. Запись, обновление, уточнение может идти только в российской БД. Потом же (если нужно) передача данных вполне законна в иностранную систему, но при соблюдении правил трансграничной передачи.
По этому вопросу было много недопонимания.
Поэтому вышли специальные разъяснения Роскомнадзора (от 24.03.2025 № 08-134789) и Минцифры (от 12.05.2025 № П25-44929). В них подчёркивается, что новая редакция не устанавливает прямого запрета трансграничной передачи ПДн, ранее собранных в российские базы данных.
Что делать?
Важно настроить формы на сайте, CRM так, чтобы персональные данные (данные сотрудников, клиентов, патрнеров) сначала попадали в российскую систему. Все зарубежные решения могут использоваться только как дополнительный слой. Роскомнадзор непосредственно проверяет фактическое соблюдение локализации — формальное дублирование базы в РФ уже не считается достаточным.
Обязательно обновите юридическую документацию:
