С 1 июля 2025 года в России вступает в силу радикальное ужесточение правил работы с персональными данными граждан. Согласно новым нормам, вся обработка таких данных, включая сбор, хранение, использование и удаление, должна осуществляться исключительно на территории Российской Федерации. Передача информации за рубеж, даже для анализа или технического хранения иностранными подрядчиками, станет полностью незаконной.
Этот шаг означает окончательный запрет на практику, ранее распространенную среди компаний и госорганов, когда базы данных передавались иностранным сервисам для обработки. Под действие запрета попадают все операторы и обработчики персональных данных, включая пользователей популярных международных платформ, таких как Google Analytics, зарубежных CRM-систем и сервисов управления персоналом.
Александр Кирсанов, руководитель юридического департамента компании «МТС Линк», предупредил о значительном ужесточении контроля:
«Использование зарубежных аналитических решений станет крайне проблематичным».
Надзорные органы, прежде всего Роскомнадзор, будут строго отслеживать соблюдение нового требования.
Основные цели нововведения, по мнению экспертов, – минимизация рисков утечек данных за пределы российской юрисдикции и снижение зависимости от иностранных цифровых инструментов. Как отмечает РИА Новости, этот шаг во многом спровоцирован опытом 2022 года, когда массовые отключения зарубежных сервисов оставили многие российские организации без привычных рабочих платформ и инструментов анализа.
Под определение персональных данных, на которые распространяется новый запрет, попадает широкий спектр информации. К ним относятся: ФИО, контактные данные, паспортные сведения, дата рождения, адрес проживания, СНИЛС, ИНН, IP-адреса, данные о местоположении, биометрические параметры, сведения о доходах, уровне образования и семейном положении. Все эти категории информации с 1 июля должны обрабатываться только на серверах, физически расположенных в России.
