С 1 июля нельзя хранить персональные данные россиян в базах, находящихся за границей

Сегодня вступил в силу закон, согласно которому вместо обязанности использовать базы в России установлен запрет использовать базы, находящиеся за рубежом.

С 1 июля 2025 года вступил в силу закон 23-ФЗ, подписанный в марте этого года и корректирующий нормы закона "О персональных данных" и других законодательных актов РФ. 

В части 5 статьи 18 закона о персданных теперь устанавливается, что при сборе персональных данных, в том числе посредством сети интернет, не допускаются запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся за пределами территории РФ. Исключение могут составлять случаи, когда база связана с международным договором РФ, нужна для научной деятельности или работы журналиста (если при этом не нарушаются права субъектов персональных данных), для функционирования госорганов.

До этого времени той же нормой было предусмотрено, что при сборе персональных данных, в том числе посредством сети интернет, оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ. При этом были оговорены те же исключения.

Иными словами, обязанность использовать базы в России заменяют на запрет использовать базы, находящиеся за рубежом. Кроме того, новый закон предусматривает особые правила обработки персданных российских силовиков.