Локализация персональных данных: обзор новых правил и судебной практики

C 1 июля 2025 г. при сборе персональных данных граждан РФ не допускается осуществлять их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся за пределами РФ.

Новая формулировка требования о локализации вызвала много вопросов (наш пост со ссылками на различные мнения), но оснований говорить о радикальном пересмотре подхода к его применению пока, по-видимому, нет. Чтобы помочь DPO и бизнесу разобраться, мы подготовили обзор, в котором рассказали о нюансах практики применения требования о локализации (на основе 70+ судебных дел) и оценили возможные варианты развития событий.

Что вы узнаете из обзора:
⚫️Когда применяется требование о локализации и что считается сбором.
⚫️Как идентифицировать граждан РФ.
⚫️Какие подходы являются недопустимыми или рискованными.
⚫️Как складывается судебная практика: статистика по делам, размеры штрафов, типовой алгоритм действий регулятора.
⚫️Что влияет на размер штрафа и когда можно добиться предупреждения.
⚫️Наши рекомендации.

Обзор приложен к посту и доступен по ссылке ➡️здесь⬅️.

Напоминаем, что кроме новой редакции нормы, на развитие практики может повлиять и перенос дел по ст. 13.11 КоАП РФ, включая составы по локализации, в арбитражные суды. Используйте наш обзор, чтобы оценить риски и подготовиться к изменениям.

DPO отвечает | #обзор