С 1 июля 2025 года вступит в силу закон, запрещающий операторам персональных данных (ПД) собирать информацию россиян с использованием зарубежных баз. Нововведение может усложнить трансграничную передачу данных и создать риски для бизнеса.
Госдума во втором и третьем чтении приняла закон, запрещающий операторам персональных данных (банкам, ИТ-компаниям, операторам связи и другим) собирать информацию россиян с использованием зарубежных баз. Закон вступит в силу 1 июля 2025 года.
Ранее российский бизнес уже был обязан хранить данные на территории России, а за нарушение этого требования компании штрафовали. Теперь власти ввели дополнительный запрет: базы данных с ПД россиян не могут размещаться за границей и не должны иметь копий вне страны (исключение — дипломаты и сотрудники российских СМИ за рубежом).
Что это значит для бизнеса
Юристы отмечают, что формулировки нового закона пока неясны. Например, запрет может коснуться трансграничных операций, таких как работа маркетплейсов и авиакомпаний. «Фактически режим локализации ПД превращается в запретительный», — считает эксперт по защите данных Алексей Мунтян.
Компании, использующие облачные сервисы, могут столкнуться с проблемами, так как сложно определить, где физически хранятся данные. Однако представители крупных российских компаний, включая «Яндекс» и Wildberries, уверены, что принципиальных изменений в их работе не произойдет.
Ассоциация больших данных (объединяет МТС, «Яндекс», Сбербанк и другие компании) признала, что новые правила создают дополнительные риски для трансграничного бизнеса, но для большинства российских компаний значительных изменений не ожидается.
Обложка: WangXiNa (AI)
