Первая неделя после 1 июля: как бизнес адаптируется к новым правилам локализации персональных данных
Прошла первая неделя с момента вступления в силу поправок в Федеральный закон № 152-ФЗ (ФЗ № 23 от 28.02.2025). С 1 июля 2025 года запрещена первичная обработка персональных данных граждан РФ с использованием баз данных, расположенных за пределами России.
Теперь сбор, запись, систематизация, накопление, хранение и уточнение персональных данных должны происходить только на российских серверах (за редкими исключениями).
Что изменилось на практике с 1 июля?
- Формы обратной связи, регистрации, заказов и личные кабинеты больше нельзя отправлять данные напрямую в иностранные сервисы (Google Forms, Typeform, иностранные CRM, облака без российского региона и т.д.).
- Первичная запись данных должна происходить в российской базе, а уже потом (при необходимости) данные могут передаваться дальше.
- Требование распространяется не только на оператора, но и на всех обработчиков и субобработчиков.
Роскомнадзор начал активнее мониторить сайты. В июле уже появились первые сигналы о проверках и предписаниях компаниям, чьи формы продолжали работать через зарубежные сервисы.
Штрафы за нарушение локализации:
- По ч. 8 ст. 13.11 КоАП РФ — от 1 до 6 млн рублей для юридических лиц.
- При повторном нарушении суммы могут вырасти ещё значительнее.
Что сейчас проверяют большинство компаний?
- Формы на сайте — куда реально уходят данные при отправке?
- CRM и облачные сервисы — где происходит первичная запись?
- Интеграции с маркетинговыми инструментами (email-сервисы, аналитика, чат-боты).
- Резервные копии и логи — не хранятся ли они автоматически за рубежом?
- Договоры с подрядчиками — содержат ли они требования по локализации?
Solu уже помогает нескольким клиентам оперативно перестроить архитектуру сайтов и систем без потери функциональности и с минимальными затратами.
Рекомендации на июль–август 2025 года
- Проведите технический аудит всех точек сбора данных.
- Переведите первичную обработку на российские решения (Яндекс Cloud, VK Cloud, Selectel, Timeweb и др.).
- Обновите Политику обработки персональных данных и уведомление в Роскомнадзор.
- Проверьте и перезаключите договоры с обработчиками.
Если после 1 июля ваш сайт или система всё ещё использует зарубежные базы — не рискуйте. Напишите нам, проведём бесплатный экспресс-аудит и подскажем оптимальный план перехода.
Solu — помогаем бизнесу оставаться в правовом поле при работе с персональными данными в 2025 году.
Опубликовано: 10.07.2025
Категория: Персональные данные