Локализация
Достаточно ли российского сервера для соблюдения локализации?
Одного адреса основного сервера недостаточно для вывода о соблюдении требований. Нужно исследовать весь путь данных граждан России при сборе, включая формы, CRM, аналитику, журналы, резервные копии и подключённые внешние сервисы.
Составьте схему потоков и установите, какие операции выполняются с использованием каждой базы данных. Затем сопоставьте их с частью 5 статьи 18 в редакции 23-ФЗ от 28.02.2025, действующей с 01.07.2025: при сборе персональных данных граждан России, в том числе через интернет, запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются. Исключения ограничены пунктами 2, 3, 4 и 8 части 1 статьи 6. Отдельно проверьте трансграничную передачу: выполнение требований локализации само по себе не означает разрешение любой последующей передачи за рубеж. До такого анализа нельзя обещать соответствие только на основании российского хостинга.
- Нормы
- 152-ФЗ, ст. 18 ч. 5 (в ред. 23-ФЗ от 28.02.2025); ст. 6 ч. 1 п. 2, 3, 4 и 8; ст. 12
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Всегда ли cookies относятся к персональным данным? Оценивать нужно содержание и назначение конкретного идентификатора, а также возможность связать его с человеком.
- Что включить в поручение обработки персональных данных подрядчику? Обязательное содержание поручения установлено частью 3 статьи 6. В нём определяются перечень персональных данных, действия с ними и цели обработки…
- Можно ли передавать персональные данные иностранному сервису? Универсального ответа для любого иностранного сервиса нет. Сначала нужно установить, происходит ли трансграничная передача, кто получатель, где находится…
Другие вопросы раздела «Сайт и онлайн сервисы»
Ещё вопросы о персональных данных
- Когда нужно уведомить Роскомнадзор об обработке персональных данных?
- Можно ли делать рекламную рассылку по купленной или партнёрской базе контактов?
- Нужны ли отдельные согласия на рекламу и на обработку персональных данных и чем они отличаются?
- Можно ли предзаполнить галочку «согласен на рассылку» или объединить её с принятием оферты и политики?
- В какие сроки нужно прекратить рассылку и удалить контакт, если человек отписался или потребовал удаления?