Закон уточнил запрет зарубежных баз при сборе данных россиян
Закон № 23-ФЗ изменил правило локализации с 1 июля 2025 года: перечисленные операции при сборе данных россиян нельзя выполнять через зарубежные базы.
Что произошло
28 февраля 2025 года приняли закон № 23-ФЗ, изменивший правило обработки персональных данных граждан России при их сборе. Новая редакция части 5 статьи 18 закона № 152-ФЗ должна была применяться с 1 июля 2025 года.
В ней прямо закрепили недопустимость записи, систематизации, накопления, хранения, уточнения и извлечения таких данных с использованием баз за пределами России. Предусмотренные законом исключения сохранились. Изменение касалось в том числе сбора информации через интернет.
Что это значит для бизнеса
Для компании российская копия базы не отвечает на весь вопрос о локализации. Нужно установить, где перечисленные операции происходят в момент сбора. Если сведения из формы сначала записываются в иностранную систему, последующий перенос в Россию не объясняет соответствие этого этапа новым требованиям.
Одновременно сбор и последующая трансграничная передача требуют раздельной оценки. Новую формулировку нельзя читать как отмену всего правового режима передачи данных за рубеж. У такой передачи собственные основания и условия, которые проверяются отдельно.
Как использовать этот вывод
Проверьте путь данных из каждой формы и приложения: сервер приёма, CRM, интеграции и хранение. Для каждого звена определите местонахождение базы и выполняемые операции; одной схемы основной базы для этого мало.
Если используются зарубежные сервисы, запросите описание архитектуры и настроек обработки. Оно поможет понять, где нужно перестроить сбор, а где требуется самостоятельная проверка трансграничной передачи. Общее обещание подрядчика соблюдать закон не заменяет этих сведений.