Вступили в силу изменения по закону «О персональных данных»

Вступили в силу изменения по закону «О персональных данных»

Закон обязывающий российские и зарубежные компании хранить персональные данные россиян на серверах, расположенных на территории страны, вступил в силу с 1 сентября. Теперь интернет-операторы обязаны «обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации, в базах данных информации, расположенных на территории Российской Федерации».

Единственное исключение было сделано для иностранных систем бронирования авиабилетов, которые все же могут хранить персональные данные россиян за рубежом. Иностранные системы бронирования используют все российские продавцы авиабилетов.

Контролировать соблюдение норм будет Роскомнадзор. Ведомство создаст реестр компаний, нарушающих этот закон, а также будет блокировать доступ к сайтам, включенным в реестр. Включать и исключать компанию из реестра Роскомнадзор будет по решению суда. Нарушители закона будут штрафоваться на суммы до 300 тысяч рублей. В связи с этим перенести данные на российские серверы уже согласились eBay, PayPal, AliExpress, Samsung, Lenovo, Uber, Citybank, Booking.com

У многих отечественных компаний базы данных также не редко размещались за пределами РФ. Это и интернет-магазины, и информационные порталы с личными кабинетами пользователей. Зарубежные инфраструктурные и бизнес-приложения такие как: почта, корпоративный форум, CRM, HRMS, все это тоже попадет под действие закона.

В понятие персональных данных входит адрес электронной почты, личная переписка, а не только ФИО, адрес и дата рождения. 

Спешим заверить наших клиентов, что мы размещаем сайты на серверах отечественных хостинг-провайдеров и в части принятия новых изменений законодательства, беспокоиться нет причины. Однако призываем всех владельцев ресурсов имеющих функционал регистрации клиентов, проверить наличие обязательного пользовательского соглашения на обработку персональных данных и его соответствие законодательству (Федеральный закон РФ № 152-ФЗ «О персональных данных» от 26.01.2007 года).