⚡️Изменения ФЗ-152 по использованию БД за пределами РФ С 1 июля 2025 года вступает в силу Федеральный закон от 28.02.2025 № 23-ФЗ, который меняет редакцию части 5 статьи 18 ФЗ-152. ⚠️ С завтрашнего дня уже будет действовать следующая редакция: При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона. Другими словами - запрещено в логике движения персональных данных граждан РФ использовать зарубежные БД для следующих операций: ❌Сбор ❌Запись ❌Систематизация ❌Накопление ❌Хранение ❌Уточнение ℹРанее было проще: Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ Запрет не действует только для случаев, перечисленных в законе, а именно: 🔹Международные договоры/законы РФ (например, дипмиссии, трансграничные перевозки) 🔹Участие лица в судопроизводстве (уголовном, гражданском, административном) 🔹Исполнение полномочий госорганов (федеральных, муниципальных, внебюджетных фондов) 🔹Профессиональная деятельность журналистов, СМИ, научная или творческая деятельность (без нарушения прав субъектов ПД) Что же это значит? ◼️Запрещена любая обработка ПД (включая первичный сбор!) на зарубежных серверах ◼️Требование распространяется не только на операторов, но и на обработчиков (подрядчиков, например, облачные HR-системы) ◼️Исключены схемы «первичный сбор за рубежом → дублирование и локализация в РФ» или «локализация через API» Мы все используем в бизнесе так или иначе зарубежные сервисы, собираем и храним с их помощью данные. Например, удобнее Google Таблицы нет ничего, особенно в связках с формами. К сожалению, Яндекс только обещает сделать что-то подобное. Уже 5 лет обещает... И эти изменения оказывают большое влияние на все сферы, не только рекламу и маркетинг. К примеру, при сборе метрик Google Analytics по умолчанию хранит данные на серверах за рубежом, а его использование для сбора ПД россиян (например, IP-адресов, cookie, данных форм), получается, нарушает закон. Или использование какой-нибудь Zoho CRM - тоже будет нарушение. Вопрос Cookie на сайте становится ещё актуальнее, т.к. это самый простой способ отследить использование бизнесом зарубежного сервиса и интеграций. ➡️ Что делать? Вопрос скорее риторический, т.к. ответ на него очевиден - не использовать зарубежные сервисы для работы с персональными данными граждан РФ. Есть ещё один путь - работать с использованием зарубежных сервисов только с техническими (анонимными) данными, но не персональными. К сожалению, их отделить сложно в обычной деятельности бизнеса, но, например, Google Tag позволяет работать только с техническими данными. 👮‍♀️ А если не делать? То тогда штраф, предусмотренный частью 8 статьи 13.11 КоАП РФ: 🔹на граждан в размере от тридцати тысяч до пятидесяти тысяч рублей 🔹на должностных лиц - от ста тысяч до двухсот тысяч рублей 🔹на юридических лиц - от одного миллиона до шести миллионов рублей 😶‍🌫️ Как указанные изменения будут работать в совокупности с трансграничной передачей ПД - пока неизвестно, ждём разъяснений РКН.