Хранение персональных данных в РФ
Подборка наиболее важных документов по запросу Хранение персональных данных в РФ (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Судебная практика
Важнейшая практика по ст. 10 ГК РФСуд признал злоупотреблением одностороннее изменение договора в части переноса места хранения персональных данных за пределы РФ и последующий отказ исполнителя (лицензиара) от договора в ситуации, когда российский заказчик (лицензиат) не мог одномоментно выйти из договора и обязать не менять место хранения >>>
Статьи, комментарии, ответы на вопросы
Готовое решение: В каком порядке должна осуществляться обработка персональных данных физлиц
(КонсультантПлюс, 2025)По общему правилу не допускаются запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся за пределами территории РФ. Это касается также сбора данных через Интернет (ч. 5 ст. 18 Закона о персональных данных). Если у вас не предусмотрены способы определения гражданства (например, нет поля "гражданство" в форме регистрации), то рекомендуем использовать базы, находящиеся в России, для всех персональных данных, которые вы получаете.
(КонсультантПлюс, 2025)По общему правилу не допускаются запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся за пределами территории РФ. Это касается также сбора данных через Интернет (ч. 5 ст. 18 Закона о персональных данных). Если у вас не предусмотрены способы определения гражданства (например, нет поля "гражданство" в форме регистрации), то рекомендуем использовать базы, находящиеся в России, для всех персональных данных, которые вы получаете.
Путеводитель по кадровым вопросам. Персональные данные работниковХРАНЕНИЕ И ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 24.06.2025)
"О персональных данных"7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
(ред. от 24.06.2025)
"О персональных данных"7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
"Трудовой кодекс Российской Федерации" от 30.12.2001 N 197-ФЗ
(ред. от 29.09.2025)Статья 87. Хранение и использование персональных данных работников
(ред. от 29.09.2025)Статья 87. Хранение и использование персональных данных работников
Готовое решение: Как организации защитить конфиденциальную информацию
(КонсультантПлюс, 2025)установите порядок хранения и использования персональных данных (ст. 87 ТК РФ, п. 2 ч. 1 ст. 18.1 Закона о персональных данных). Для этого составьте и утвердите политику об обработке персональных данных (см., например, Приказ Госкорпорации "Росатом" от 03.07.2018 N 1/700-П);
(КонсультантПлюс, 2025)установите порядок хранения и использования персональных данных (ст. 87 ТК РФ, п. 2 ч. 1 ст. 18.1 Закона о персональных данных). Для этого составьте и утвердите политику об обработке персональных данных (см., например, Приказ Госкорпорации "Росатом" от 03.07.2018 N 1/700-П);
Готовое решение: Какие есть правила ознакомления работника с локальными нормативными актами при приеме на работу
(КонсультантПлюс, 2025)правилами хранения и использования персональных данных работников (ст. 87 ТК РФ);
(КонсультантПлюс, 2025)правилами хранения и использования персональных данных работников (ст. 87 ТК РФ);
Статья: Регулирование рисков потребителя при заключении и исполнении смарт-контракта
(Чирков А.В.)
("Актуальные проблемы российского права", 2020, N 11)<14> Например, сервис LinkedIn прекратил работу на территории Российской Федерации после введения требования о хранении персональных данных граждан Российской Федерации на территории Российской Федерации (см.: URL: https://mediavektor.org/9297-cherez-15-dney-v-rossii-prekratit-rabotu-linkedin.html (дата обращения: 30.04.2020)).
(Чирков А.В.)
("Актуальные проблемы российского права", 2020, N 11)<14> Например, сервис LinkedIn прекратил работу на территории Российской Федерации после введения требования о хранении персональных данных граждан Российской Федерации на территории Российской Федерации (см.: URL: https://mediavektor.org/9297-cherez-15-dney-v-rossii-prekratit-rabotu-linkedin.html (дата обращения: 30.04.2020)).
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)- документы, подтверждающие соблюдение требований локализации отдельных процессов обработки персональных данных российских граждан (заверенные блок-схемы размещения рабочих мест, на которых осуществляется хранение персональных данных российских пользователей, справки о постановке на балансовый учет организации приобретенных серверных мощностей, договоры купли-продажи серверов и пр.);
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)- документы, подтверждающие соблюдение требований локализации отдельных процессов обработки персональных данных российских граждан (заверенные блок-схемы размещения рабочих мест, на которых осуществляется хранение персональных данных российских пользователей, справки о постановке на балансовый учет организации приобретенных серверных мощностей, договоры купли-продажи серверов и пр.);
Последние изменения: Ответственность за нарушение требований о защите персональных данных
(КонсультантПлюс, 2025)За невыполнение оператором при сборе персональных данных обязанности, например, по записи, хранению персональных данных российских граждан с использованием баз данных на территории России, в частности, юрлицо (ИП) может быть оштрафовано на сумму от 1 млн до 6 млн руб., при повторном нарушении - от 6 млн до 18 млн руб. (ч. 8, 9 ст. 13.11 КоАП РФ).
(КонсультантПлюс, 2025)За невыполнение оператором при сборе персональных данных обязанности, например, по записи, хранению персональных данных российских граждан с использованием баз данных на территории России, в частности, юрлицо (ИП) может быть оштрафовано на сумму от 1 млн до 6 млн руб., при повторном нарушении - от 6 млн до 18 млн руб. (ч. 8, 9 ст. 13.11 КоАП РФ).
Готовое решение: Как составить договор аутсорсинга
(КонсультантПлюс, 2025)при сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных на территории РФ;
(КонсультантПлюс, 2025)при сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных на территории РФ;
"Государство, общество и личность: пути преодоления вызовов и угроз в информационной сфере: монография"
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2024)В части 5 ст. 18 Федерального закона N 152-ФЗ установлена обязанность оператора при сборе персональных данных, в том числе посредством сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
(отв. ред. Л.К. Терещенко)
("Инфотропик Медиа", 2024)В части 5 ст. 18 Федерального закона N 152-ФЗ установлена обязанность оператора при сборе персональных данных, в том числе посредством сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
"Доступ к цифровой информации: правовое регулирование: учебное пособие"
(Вершинин А.П.)
("ИНФРА-М", 2024)В п. 1 ст. 3 Закона о персональных данных указано, что персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В соответствии со ст. 7 "Конфиденциальность персональных данных" данного Закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Порядок доступа к персональным данным граждан (физических лиц) устанавливается федеральным законом о персональных данных (ч. 9 ст. 9 Закона об информации). Обладатель информации, оператор информационной системы в случаях, установленных законодательством РФ, обязаны обеспечить нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации (ч. 4 ст. 16 Закона об информации).
(Вершинин А.П.)
("ИНФРА-М", 2024)В п. 1 ст. 3 Закона о персональных данных указано, что персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В соответствии со ст. 7 "Конфиденциальность персональных данных" данного Закона операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Порядок доступа к персональным данным граждан (физических лиц) устанавливается федеральным законом о персональных данных (ч. 9 ст. 9 Закона об информации). Обладатель информации, оператор информационной системы в случаях, установленных законодательством РФ, обязаны обеспечить нахождение на территории Российской Федерации баз данных информации, с использованием которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации (ч. 4 ст. 16 Закона об информации).