Закон о персональных данных россиян вступил в силу с 1 июля

Сегодня вступил в силу закон, запрещающий использовать персональные данные россиян, находящиеся в базах за рубежом. Передача таких данных за рубеж от операторов ПД к обработчикам теперь невозможна, пишет РИА «Новости». 

В марте 2025 года были приняты поправки к федеральному закону 23-ФЗ «О персональных данных».

Персональные данные россиян будут хранить и обрабатывать только в базах РФ

Изменения внесены в часть 5 статьи 18:

«При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся за пределами территории РФ, не допускаются».

К исключениям могут относиться случаи, когда база связана с международным договором РФ, нужна для научной деятельности или работы журналиста (если при этом не нарушаются права субъектов персональных данных), для функционирования госорганов.

«Новая редакция однозначно закрепляет: собранные персональные данные граждан должны сразу попадать в российские хранилища, а уже затем — при необходимости — их можно передать за границу в порядке трансграничной передачи», — рассказал юрист Станислав Румянцев порталу «ПРАВО.Ru».

Старший преподаватель кафедры «Финансовый контроль и казначейское дело» финансового факультета Финансового университета при Правительстве РФ Валентина Волкова считает, что эта мера направлена на усиление защиты личных данных и обеспечение их безопасности в условиях глобальных цифровых угроз.

К персональным данным относятся:

• фамилия, имя, отчество — в связке с email, номером телефона или паспортными данными;
• дата и место рождения — в связке с ФИО; адрес проживания, ИНН, СНИЛС;
• отографии и информация о семейном положении, образовании, профессии, доходах.

К персональным данным также относятся IP-адрес, учётные записи, данные о местоположении и биометрия.