Хранение персональных данных на территории РФ
Подборка наиболее важных документов по запросу Хранение персональных данных на территории РФ (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Важнейшая практика по ст. 10 ГК РФСуд признал злоупотреблением одностороннее изменение договора в части переноса места хранения персональных данных за пределы РФ и последующий отказ исполнителя (лицензиара) от договора в ситуации, когда российский заказчик (лицензиат) не мог одномоментно выйти из договора и обязать не менять место хранения >>>
Статьи, комментарии, ответы на вопросы
Готовое решение: В каком порядке должна осуществляться обработка персональных данных физлиц
(КонсультантПлюс, 2025)По общему правилу не допускаются запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся за пределами территории РФ. Это касается также сбора данных через Интернет (ч. 5 ст. 18 Закона о персональных данных). Если у вас не предусмотрены способы определения гражданства (например, нет поля "гражданство" в форме регистрации), то рекомендуем использовать базы, находящиеся в России, для всех персональных данных, которые вы получаете.
(КонсультантПлюс, 2025)По общему правилу не допускаются запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся за пределами территории РФ. Это касается также сбора данных через Интернет (ч. 5 ст. 18 Закона о персональных данных). Если у вас не предусмотрены способы определения гражданства (например, нет поля "гражданство" в форме регистрации), то рекомендуем использовать базы, находящиеся в России, для всех персональных данных, которые вы получаете.
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.
(ред. от 24.06.2025)
"О персональных данных"5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.
"Кодекс Российской Федерации об административных правонарушениях" от 30.12.2001 N 195-ФЗ
(ред. от 04.11.2025)8. Невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, -
(ред. от 04.11.2025)8. Невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, -
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)- документы, подтверждающие соблюдение требований локализации отдельных процессов обработки персональных данных российских граждан (заверенные блок-схемы размещения рабочих мест, на которых осуществляется хранение персональных данных российских пользователей, справки о постановке на балансовый учет организации приобретенных серверных мощностей, договоры купли-продажи серверов и пр.);
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)- документы, подтверждающие соблюдение требований локализации отдельных процессов обработки персональных данных российских граждан (заверенные блок-схемы размещения рабочих мест, на которых осуществляется хранение персональных данных российских пользователей, справки о постановке на балансовый учет организации приобретенных серверных мощностей, договоры купли-продажи серверов и пр.);
"Государство, общество и личность: пути преодоления вызовов и угроз в информационной сфере: монография"
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2024)В части 5 ст. 18 Федерального закона N 152-ФЗ установлена обязанность оператора при сборе персональных данных, в том числе посредством сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2024)В части 5 ст. 18 Федерального закона N 152-ФЗ установлена обязанность оператора при сборе персональных данных, в том числе посредством сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
"Доступ к цифровой информации: правовое регулирование: учебное пособие"
(Вершинин А.П.)
("ИНФРА-М", 2024)В п. 1 ст. 3 Закона о персональных данных указано, что персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В соответствии со ст. 7 "Конфиденциальность персональных данных" данного Закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Порядок доступа к персональным данным граждан (физических лиц) устанавливается федеральным законом о персональных данных (ч. 9 ст. 9 Закона об информации). Обладатель информации, оператор информационной системы в случаях, установленных законодательством РФ, обязаны обеспечить нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации (ч. 4 ст. 16 Закона об информации).
(Вершинин А.П.)
("ИНФРА-М", 2024)В п. 1 ст. 3 Закона о персональных данных указано, что персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В соответствии со ст. 7 "Конфиденциальность персональных данных" данного Закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Порядок доступа к персональным данным граждан (физических лиц) устанавливается федеральным законом о персональных данных (ч. 9 ст. 9 Закона об информации). Обладатель информации, оператор информационной системы в случаях, установленных законодательством РФ, обязаны обеспечить нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации (ч. 4 ст. 16 Закона об информации).
Готовое решение: Какие есть правила ознакомления работника с локальными нормативными актами при приеме на работу
(КонсультантПлюс, 2025)правилами хранения и использования персональных данных работников (ст. 87 ТК РФ);
(КонсультантПлюс, 2025)правилами хранения и использования персональных данных работников (ст. 87 ТК РФ);
Последние изменения: Ответственность за нарушение требований о защите персональных данных
(КонсультантПлюс, 2025)За невыполнение оператором при сборе персональных данных обязанности, например, по записи, хранению персональных данных российских граждан с использованием баз данных на территории России, в частности, юрлицо (ИП) может быть оштрафовано на сумму от 1 млн до 6 млн руб., при повторном нарушении - от 6 млн до 18 млн руб. (ч. 8, 9 ст. 13.11 КоАП РФ).
(КонсультантПлюс, 2025)За невыполнение оператором при сборе персональных данных обязанности, например, по записи, хранению персональных данных российских граждан с использованием баз данных на территории России, в частности, юрлицо (ИП) может быть оштрафовано на сумму от 1 млн до 6 млн руб., при повторном нарушении - от 6 млн до 18 млн руб. (ч. 8, 9 ст. 13.11 КоАП РФ).
Готовое решение: Как составить договор аутсорсинга
(КонсультантПлюс, 2025)при сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных на территории РФ;
(КонсультантПлюс, 2025)при сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных на территории РФ;
Готовое решение: Как организации защитить конфиденциальную информацию
(КонсультантПлюс, 2025)установите порядок хранения и использования персональных данных (ст. 87 ТК РФ, п. 2 ч. 1 ст. 18.1 Закона о персональных данных). Для этого составьте и утвердите политику об обработке персональных данных (см., например, Приказ Госкорпорации "Росатом" от 03.07.2018 N 1/700-П);
(КонсультантПлюс, 2025)установите порядок хранения и использования персональных данных (ст. 87 ТК РФ, п. 2 ч. 1 ст. 18.1 Закона о персональных данных). Для этого составьте и утвердите политику об обработке персональных данных (см., например, Приказ Госкорпорации "Росатом" от 03.07.2018 N 1/700-П);
Статья: Регулирование рисков потребителя при заключении и исполнении смарт-контракта
(Чирков А.В.)
("Актуальные проблемы российского права", 2020, N 11)<14> Например, сервис LinkedIn прекратил работу на территории Российской Федерации после введения требования о хранении персональных данных граждан Российской Федерации на территории Российской Федерации (см.: URL: https://mediavektor.org/9297-cherez-15-dney-v-rossii-prekratit-rabotu-linkedin.html (дата обращения: 30.04.2020)).
(Чирков А.В.)
("Актуальные проблемы российского права", 2020, N 11)<14> Например, сервис LinkedIn прекратил работу на территории Российской Федерации после введения требования о хранении персональных данных граждан Российской Федерации на территории Российской Федерации (см.: URL: https://mediavektor.org/9297-cherez-15-dney-v-rossii-prekratit-rabotu-linkedin.html (дата обращения: 30.04.2020)).