Вступил в силу закон о персональных данных россиян

Все персональные данные (ПД) россиян с 1 июля должны храниться и обрабатываться внутри страны: передача таких данных за рубеж от операторов ПД к обработчикам теперь невозможна, соответствующие поправки к закону «О персональных данных» вступили в силу.

До вступления в силу данной нормы операторы ПД могли совершать все действия с данными на серверах на территории России, а затем передавать базы для дальнейшего анализа зарубежным обработчикам. Теперь это запрещено. Так, не допускается запись, систематизация, накопление, хранение, обновление, изменение и извлечение персональных данных россиян с использованием баз данных, находящихся за границей.

Так, к обработчикам относятся вендоры, которые предоставляют компаниям аналитические инструменты — например Google Analytics, сервисы кадрового документооборота, CRM-системы и другие.

К персональным данным относятся фамилия, имя, отчество — в связке с адресом электронной почты, номером телефона или паспортными данными; дата и место рождения — в связке с ФИО; адрес проживания, номер телефона, адрес электронной почты; паспортные данные, ИНН, СНИЛС; фотографии и информация о семейном положении, образовании, профессии, доходах. К персональным данным относятся IP-адрес, учетные записи или данные о местоположении, а также биометрия.