Хранение персональных данных на иностранных серверах
Подборка наиболее важных документов по запросу Хранение персональных данных на иностранных серверах (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Статья: О совершенствовании методики расследования преступлений в финансово-бюджетной сфере
(Клещенко Ю.Г.)
("Безопасность бизнеса", 2022, N 4)Вместе с тем особенно актуальными для Российской Федерации остаются вопросы, связанные с предоставлением персональных данных на лиц, совершивших или склонных к совершению таких преступлений, возможностью получения компьютерных и цифровых следов их совершения <8>. При этом следует отметить, что ранее МИД России неоднократно прорабатывалась возможность вступления в качестве членов-участников в созданную 23 ноября 2001 г. Будапештскую международную конвенцию "О преступности в сфере компьютерной информации" <9>. Однако, поскольку ее положения противоречат национальному законодательству обеих стран (ст. 4, 23, 24 Конституции РФ) в части предоставления без согласия государств-участников (п. "b" ст. 32 данной Конвенции) возможности получения компьютерных данных, в том числе личных данных пользователей, хранящихся на удаленных (накопительных) серверах иностранных интернет-провайдеров, то, естественно, Российская Федерация отказалась от ее подписания. Кроме того, указанной Конвенцией предусматривается помощь только по отдельным видам преступлений (против конфиденциальности, мошенничеств, авторского и смежных прав, детской порнографии и др.) <10>, т.е. отсутствует возможность ее оказания при расследовании некоторых преступлений в финансово-бюджетной сфере, что свидетельствует о необходимости внесения существенных изменений в ее содержание.
(Клещенко Ю.Г.)
("Безопасность бизнеса", 2022, N 4)Вместе с тем особенно актуальными для Российской Федерации остаются вопросы, связанные с предоставлением персональных данных на лиц, совершивших или склонных к совершению таких преступлений, возможностью получения компьютерных и цифровых следов их совершения <8>. При этом следует отметить, что ранее МИД России неоднократно прорабатывалась возможность вступления в качестве членов-участников в созданную 23 ноября 2001 г. Будапештскую международную конвенцию "О преступности в сфере компьютерной информации" <9>. Однако, поскольку ее положения противоречат национальному законодательству обеих стран (ст. 4, 23, 24 Конституции РФ) в части предоставления без согласия государств-участников (п. "b" ст. 32 данной Конвенции) возможности получения компьютерных данных, в том числе личных данных пользователей, хранящихся на удаленных (накопительных) серверах иностранных интернет-провайдеров, то, естественно, Российская Федерация отказалась от ее подписания. Кроме того, указанной Конвенцией предусматривается помощь только по отдельным видам преступлений (против конфиденциальности, мошенничеств, авторского и смежных прав, детской порнографии и др.) <10>, т.е. отсутствует возможность ее оказания при расследовании некоторых преступлений в финансово-бюджетной сфере, что свидетельствует о необходимости внесения существенных изменений в ее содержание.
Статья: Новые штрафы: о чем нужно уведомить Роскомнадзор?
(Соловьева А.)
("ЭЖ-Бухгалтер", 2025, N 21)Операторам необходимо уведомить Роскомнадзор о трансграничной передаче данных, даже если они: просто хранят персональные данные в иностранных облачных сервисах Google (Docs, Forms) или обрабатывают данные пользователей сайта в Google Analitycs, передают данные в страны СНГ, сервера находятся за пределами территории РФ, бронируют номера для сотрудников в гостинице другой страны на время командировки, передают контактные данные работников иностранным контрагентам.
(Соловьева А.)
("ЭЖ-Бухгалтер", 2025, N 21)Операторам необходимо уведомить Роскомнадзор о трансграничной передаче данных, даже если они: просто хранят персональные данные в иностранных облачных сервисах Google (Docs, Forms) или обрабатывают данные пользователей сайта в Google Analitycs, передают данные в страны СНГ, сервера находятся за пределами территории РФ, бронируют номера для сотрудников в гостинице другой страны на время командировки, передают контактные данные работников иностранным контрагентам.
Нормативные акты
Обзор: "Обзор судебной практики в связи с антикризисными мерами"
(КонсультантПлюс, 2025)СИП по иску российского заказчика (лицензиата) признал незаконными односторонний отказ исполнителя (лицензиара) - представителя иностранной компании SAP в РФ от смешанного договора на облачные услуги SAP и одностороннее изменение этого договора в части переноса персональных данных за пределы РФ. Требование SAP о переносе (миграции) всех данных заказчика с серверов в РФ на сервера за границей - это одностороннее изменение существенных условий договора со стороны исполнителя в ситуации, когда заказчик не мог одномоментно выйти из договорных отношений и обязать исполнителя не менять место хранения перс. данных. Такое изменение условий договора и последующий односторонний отказ от него - следствие введенных в отношении РФ санкций, что является злоупотреблением правом и ничтожной сделкой.
(КонсультантПлюс, 2025)СИП по иску российского заказчика (лицензиата) признал незаконными односторонний отказ исполнителя (лицензиара) - представителя иностранной компании SAP в РФ от смешанного договора на облачные услуги SAP и одностороннее изменение этого договора в части переноса персональных данных за пределы РФ. Требование SAP о переносе (миграции) всех данных заказчика с серверов в РФ на сервера за границей - это одностороннее изменение существенных условий договора со стороны исполнителя в ситуации, когда заказчик не мог одномоментно выйти из договорных отношений и обязать исполнителя не менять место хранения перс. данных. Такое изменение условий договора и последующий односторонний отказ от него - следствие введенных в отношении РФ санкций, что является злоупотреблением правом и ничтожной сделкой.
Приказ МЧС России от 14.09.2021 N 604
"Об утверждении Порядка функционирования телефона доверия в системе Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий"2. Аудиозаписи телефонных разговоров по телефону доверия (далее - аудиозапись) производятся посредством специального программного обеспечения и хранятся на сервере в ведомственной сети "Интранет", соответствующем требованиям по обеспечению безопасности хранения и обработки персональных данных.
"Об утверждении Порядка функционирования телефона доверия в системе Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий"2. Аудиозаписи телефонных разговоров по телефону доверия (далее - аудиозапись) производятся посредством специального программного обеспечения и хранятся на сервере в ведомственной сети "Интранет", соответствующем требованиям по обеспечению безопасности хранения и обработки персональных данных.
Статья: Персональные данные в кадрах: что и кому можно обрабатывать, а что грозит миллионными штрафами
(Лагутин М.)
("Делопроизводство", 2025, N 2)Однако ч. 5 ст. 18 152-ФЗ обязывает первично собирать персональные данные на серверах, которые территориально расположены в России. Поэтому рекомендуется переходить на отечественные "рельсы" и отказываться от иностранных корпоративных сервисов, либо изменить подход к работе с такими сервисами, обеспечив требования о локализации персональных данных.
(Лагутин М.)
("Делопроизводство", 2025, N 2)Однако ч. 5 ст. 18 152-ФЗ обязывает первично собирать персональные данные на серверах, которые территориально расположены в России. Поэтому рекомендуется переходить на отечественные "рельсы" и отказываться от иностранных корпоративных сервисов, либо изменить подход к работе с такими сервисами, обеспечив требования о локализации персональных данных.
Интервью: Сотрудники могут умышленно или по неосторожности стать источником утечек
("Делопроизводство", 2025, N 1)- Сценарии утечек данных для HR-систем во многом схожи с любыми IT-продуктами: это защита серверов, обеспечение безопасности персональных данных в приложениях, ограничение доступа сотрудников к данным. Часто небольшие компании пренебрегают этими мерами, открывая доступ всем, что значительно повышает риски.
("Делопроизводство", 2025, N 1)- Сценарии утечек данных для HR-систем во многом схожи с любыми IT-продуктами: это защита серверов, обеспечение безопасности персональных данных в приложениях, ограничение доступа сотрудников к данным. Часто небольшие компании пренебрегают этими мерами, открывая доступ всем, что значительно повышает риски.
Статья: Технологический суверенитет - гарантия безопасности государства
(Чердаков О.И.)
("Безопасность бизнеса", 2025, N 2)В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <20> хранение информации и данных госсектора на зарубежных облачных сервисах AWS, Google Cloud не допускается, возможно только на серверах, расположенных внутри страны, с использованием национальной облачной инфраструктуры: SberCloud, MTS Cloud.
(Чердаков О.И.)
("Безопасность бизнеса", 2025, N 2)В соответствии с Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <20> хранение информации и данных госсектора на зарубежных облачных сервисах AWS, Google Cloud не допускается, возможно только на серверах, расположенных внутри страны, с использованием национальной облачной инфраструктуры: SberCloud, MTS Cloud.