С 1 июля 2025 года в России вступает в силу запрет на хранение персональных данных россиян за рубежом. Теперь весь цикл работы с этими данными — от их сбора до удаления — должен полностью осуществляться на территории страны. Такое требование закреплено в поправках к закону «О персональных данных».
Ранее, как отмечает РИА Новости, операторы персональных данных могли собирать и хранить информацию на российских серверах, но затем передавать базы для анализа зарубежным обработчикам. С июля такая практика будет недопустима: запись, систематизация, накопление, хранение, обновление, изменение и извлечение персональных данных россиян теперь запрещены, если базы данных находятся за пределами России.
Существенное нововведение состоит в том, что требование распространяется не только на операторов персональных данных, но и на обработчиков. К обработчикам относятся вендоры, предоставляющие компаниям аналитические и бизнес-сервисы, такие как Google Analytics, кадровые системы и CRM-сервисы. Это означает, что даже если зарубежная компания получает данные в готовом виде для анализа, такие действия также подпадают под запрет.
По мнению экспертов, подобные изменения направлены на снижение риска утечки данных граждан России. Кроме того, использование иностранных сервисов не раз приводило к сбоям в работе компаний и госструктур, когда зарубежные поставщики внезапно отключали доступ к приобретённым ранее лицензиям. Это нарушало бизнес-процессы и приводило к потере информации.
Под персональными данными понимается широкий спектр информации: фамилия, имя, отчество, контактные данные, паспортная информация, ИНН, СНИЛС, адрес проживания, фотографии, сведения о семейном положении и профессии, а также биометрические данные и информация о местоположении.