С 1 июля 2025 г. вступил в силу закон, подписанный Президентом Российской Федерации в марте этого года, и корректирующий нормы Федерального закона «О персональных данных» и других законодательных актов Российской Федерации.
Согласно нововведениям, теперь весь цикл работы с персональными данными - от сбора до удаления - должен будет происходить исключительно на территории Российской Федерации (с использованием баз данных, находящихся на территории Российской Федерации).
До вступления в силу указанных положений операторы персональных данных могли совершать все действия с данными на серверах на территории Российской Федерации, а затем передавать базы для дальнейшего анализа зарубежным обработчикам, что с 1 июля 2025 г. не представляется возможным.
Для обеспечения соответствия новым законодательным требованиям рекомендуется:
провести комплексный аудит IT-инфраструктуры и бизнес-процессов с целью выявления операций, затрагивающих вопросы персональных данных, осуществляемых за пределами Российской Федерации;
проверить договоры с иностранными подрядчиками и поставщиками услуг на предмет соответствия требованиям о локализации персональных данных;
обновить документацию по обработке персональных данных, включая политики конфиденциальности и согласия на обработку персональных данных.
В преддверии вступления в силу закона совместно с представителями Infobip Eurasia, Алруд и ПАО «МТС» провели встречу «Локализация баз персональных данных с 1 июля. Практический взгляд DPO», где были рассмотрены проблемные вопросы и возможности обработки персональных данных в реалиях новой нормы.
Запись встречи доступна по ссылкам в канале.
