Локализация персональных данных (версия 2.0)

С 1 июля 2025 года вступает в силу новая версия требования о локализации персональных данных (ч. 5 ст. 18 Закона о персональных данных).

Что изменится?

⚫️До 1 июля 2025: операторы обязаны при сборе персональных данных граждан РФ обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, которые находятся в РФ.

⚫️После 1 июля 2025: при сборе персональных данных граждан РФ запрещены запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных с использованием баз данных, находящихся за пределами РФ.

Коллеги по цеху уже делились своим мнением по поводу этих изменений. См. например:
📎Большая презентация Privacy Advocates
📎Справка Lukash & Partners
📎Аналитика Comply
📎Алерт Nextons
📎Мнение Кирилла Зюбанова
📎Мнение Михаила Емельянникова раз и два

Пока неясно, будет ли Роскомнадзор так же активно привлекать к ответственности российские компании, как это происходит с иностранными. Однако оценить риски на случай реализации «худшего сценария» можно уже сейчас.

Мы подготовили карточки с актуальной статистикой по делам о локализации персональных данных. Но напомним, что с 30 мая 2025 года дела по ст. 13.11 КоАП РФ (включая нарушения норм о локализации) будут рассматривать арбитражные суды, что может изменить сложившиеся подходы.

Почему так мало дел в отношении российских компаний? Видим несколько причин:

⚫️Требование о локализации персональных данных изначально вводилось с прицелом на иностранные сервисы. Это следовало из контекста его принятия и в целом подтверждается дальнейшей практикой правоприменения.

⚫️Вероятно, российские организации просто быстрее исправляли нарушения после получения замечаний от Роскомнадзора. Например, в 2022 году Роскомнадзор сообщил, что порядка 50 организаций устранили нарушения без привлечения к административной ответственности.

⚫️Не забываем и о действии моратория на плановые проверки российских операторов, который ограничивает возможности Роскомнадзора для выявления нарушений.