С 1 июля 2025 года — жёсткая локализация персональных данных: что изменится для владельцев сайтов и компаний
До вступления в силу важных поправок в Федеральный закон № 152-ФЗ «О персональных данных» (ФЗ № 23 от 28.02.2025) остаётся меньше двух недель. С 1 июля 2025 года существенно ужесточаются требования к локализации персональных данных граждан РФ.
Если раньше можно было собирать данные через иностранные сервисы (Google Forms, иностранные CRM, облака и т.д.) с последующей «локализацией», то теперь это напрямую запрещено.
Что именно запрещает новая редакция части 5 статьи 18 152-ФЗ?
С 1 июля 2025 года не допускается:
- Сбор
- Запись
- Систематизация
- Накопление
- Хранение
- Уточнение (обновление, изменение)
- Извлечение
персональных данных граждан РФ с использованием баз данных, находящихся за пределами территории Российской Федерации.
Это касается даже первичного сбора данных через сайт (формы обратной связи, регистрации, заказы, личные кабинеты).
Исключения очень ограничены и практически не касаются обычного коммерческого сайта или сервиса.
Почему это критично для бизнеса в июне 2025?
В июне многие компании начали срочный аудит своих технических решений:
- Формы на сайте, отправляющие данные напрямую в Google Sheets, Trello, foreign CRM.
- Использование иностранных облачных сервисов (AWS, Google Cloud, Azure без российского региона).
- Интеграции с зарубежными платформами аналитики и маркетинга.
- Хранение резервных копий баз данных за рубежом.
С 1 июля нарушение этих требований может повлечь серьёзные штрафы по ч. 8 и ч. 9 ст. 13.11 КоАП РФ — от 1 до 6 млн рублей для юридических лиц (при повторном нарушении — до 18 млн рублей).
Что рекомендуется сделать до 1 июля 2025 года?
- Провести аудит всех точек сбора и хранения персональных данных.
- Перенести первичную запись данных на российские серверы или российские облачные решения (Яндекс Cloud, VK Cloud, Selectel, Timeweb Cloud и др.).
- Обновить договоры с обработчиками (субподрядчиками) — теперь они тоже обязаны обеспечивать локализацию.
- Проверить формы на сайте — данные должны сразу попадать в российскую базу.
- Обновить Политику обработки персональных данных и уведомление в Роскомнадзор (если используете трансграничную передачу — теперь её возможности сильно ограничены).
Solu помогает компаниям быстро и грамотно перейти на полную локализацию без остановки бизнеса.
Если ваш сайт или система всё ещё использует иностранные базы данных — не откладывайте аудит. После 1 июля риски резко возрастают.
Оставляйте свои вопросы и пишите нам — поможем привести ваши процессы в соответствие новым требованиям закона.
Solu — комплексная защита персональных данных и соответствие 152-ФЗ в 2025 году.
Опубликовано: 15.06.2025
Категория: Персональные данные