8 499 938-65-20
Мы — ваш онлайн-юрист 👨🏻‍⚖️
Объясним пошагово, что делать в вашей ситуации. Разработаем документы и ответим на любой вопрос, даже самый маленький.

Все это — онлайн, с заботой о вас и по отличным ценам.
600 ₽
Вопрос решен

Нам нужно соблюдать закон о персональных данных, а именно Федеральный закон от 27.07.2006 N 152-ФЗ (ред. От 02.07.2021) "О персональных данных"

Мы разрабатываем приложение, которое будет хранить и обрабатывать персональные данные пользователей. Сейчас мы используем облачное хранилище Google. У них нет серверов в России.

Нам нужно соблюдать закон о персональных данных, а именно Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 02.07.2021) "О персональных данных"

Статья 18. Обязанности оператора при сборе персональных данных пункт 5.

Будет ли законным делать бэкапы данных на российских серверах или необходимо полностью перенести все данные в Россию?

, Елизавета, г. Москва
Татьяна Степанова
Татьяна Степанова
Юрист, г. Санкт-Петербург
рейтинг 8.9
Эксперт

Здравствуйте, Елизавета.

Будет ли законным делать бэкапы данных на российских серверах или необходимо полностью перенести все данные в Россию?

Елизавета

бэкапы Вас не «спасут», необходимо хранить данные только на территории РФ — ч.5 ст. 18 Закона №152-ФЗ в этом смысле императивна (за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 закона 152-ФЗ).

А ответственность за нарушение этого предписания огромна — на ю.л. и ИП — от 1 до 6 млн. руб, при повторном нарушении — от 6 до 18 млн. руб. (ч. 8, 9, примечание ст. 13.11 КоАП РФ) 

0
0
0
0
Елизавета
Елизавета
Клиент, г. Москва
«обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации»

Подскажите, пожалуйста, что именно указывает на императивность?
Мы будем хранить, накапливать данные в России и настроим синхронизацию в реальном времени.

Нашла такое мнение: «Другой способ подразумевает первичный ввод информации в базу данных, расположенную за пределами России. При этом на территории РФ должна иметься копия базы данных, а между серверами настроена синхронизация в реальном времени. „

Для нас этот вопрос крайне важный.
Подскажите, пожалуйста, что именно указывает на императивность?

Елизавета

то, что там указано «оператор обязан». 

Нашла такое мнение: «Другой способ подразумевает первичный ввод информации в базу данных, расположенную за пределами России. При этом на территории РФ должна иметься копия базы данных, а между серверами настроена синхронизация в реальном времени. „

Елизавета

да, такое мнение есть. Его даже Минцифры РФ высказывали, когда данные положения появились в законе — комментарии ведомства можно посмотреть по ссылке https://digital.gov.ru/ru/pers...

Однако, стоит учитывать, что раздел не обновлялся с 2016  года и там все-таки указывается на некую «первичность» базы в РФ, то есть в любой момент времени база в РФ должна быть больше либо равна базе вне РФ.

При этом, полагаю, если вы все-таки собираетесь передавать персональные данные за границу, вы можете это сделать, но первоначально должны внести их в базу данных на территории РФ, а затем уже осуществлять их трансграничную передачу по правилам ст. 12 Закона 152-ФЗ, при наличии согласия субъекта перс.данных.

То есть бэкап не подойдет, так как сбор и т.д. при этом будет осуществляться вне РФ и только потом «сливаться» на сервер в РФ. 

3
0
3
0
Юрий Колковский
Юрий Колковский
Юрист, г. Екатеринбург
рейтинг 8.4
Эксперт
Мы разрабатываем приложение, которое будет хранить и обрабатывать персональные данные пользователей. Сейчас мы используем облачное хранилище Google. У них нет серверов в России.

Елизавета

Здравствуйте. Для начала не мешало бы установить действительно ли Вы собираете персональные данные. Потому что алеко не все данные можно считать персональными.

Персональными данными по Закону № 152-ФЗ (ст. 3) считается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД). Из этого следует, что такими данными не явлляются например, только телефонный номер, или только адрес электронной почты, даже с каким-то именем (но не с ФИО). 

Если же Вы собираете именно информацию, которая является персональными данными согласно положению закона, то Вам все равно придется хранить ПД на российских серверах.

0
0
0
0
Елизавета
Елизавета
Клиент, г. Москва
Можем ли мы хранить копии данных, которые синхронизируются в реальном времени с основной базой данных за рубежом?

Что касается трансграничной передачи персональных данных, то из системного толкования положений ст. 12 (о трансграничной передаче данных) и ч. 5 ст. 18 Закона о персональных данных следует, что персональные данные гражданина РФ, первоначально внесенные в базу данных на территории РФ и актуализируемые в ней (так называемая первичная база данных), могут далее передаваться в базы данных, расположенные за пределами России («вторичные базы данных»), администрируемые иными лицами, с соблюдением положений о трансграничной передаче данных. 

0
0
0
0
Похожие вопросы
Автомобильное право
Как именно это ограничение можно снять?
Здравствуйте, подскажите пожалуйста следующее. При покупке автомобиля на торгах по банкротству, есть ограничение на регистрационные действия НЕ от пристава , а именно от судебного органа ( арбитражный суд ). Как именно это ограничение можно снять ?
, вопрос №4139716, Никита, г. Воронеж
Все
Добрый день Подала исковое заявление в суд по неосновательному
Добрый день! Подала исковое заявление в суд по неосновательному обогащению. Персональные данные ответчика (в соответствии со ст. 132 ГПК), кроме ФИО и телефона мне неизвестны, так написала в шапке и в теле заявления просила о запросе к банку, чтобы узнать эти данные. Секретарь при подаче сказала только то, что квитанция о госпошлине у меня неправильная. Я приложила все по 2 копии. Заявление вернули по ст. 132 ГПК РФ без уточнений. Я не знаю, в чем я ошиблась. Сейчас я получила правильное платежное поручение по госпошлине. Полагаю, что дело еще в копиях. Сколько копий заявлений и приложений мне нужно предоставить? 3? Суду, ответчику и для банка? Ответчику письмо направляться не будет сразу, за неимением адреса. Также прошло больше 2 месяцев с подачи заявления. Мне нужно будет доплатить недостающую госпошлину, так? И приложить дополнительную оплату.
, вопрос №4139330, Юлия, г. Санкт-Петербург
Уголовное право
Также было произведено ознакомление с архивными данными, а именно проверка по рабочей программе, на
Поступило обращение гражданки о том, что в сети интернет распространяется информация, порочащая честь и достоинство, а также ее деловую репутацию, содержащая недостоверные сведения, касательно ее привлечения к уголовной, а также административной ответственности. При проверке данных, отраженных в данном характеризующем материале было установлено, что отраженные данные действительно являются недостоверными. Также было произведено ознакомление с архивными данными, а именно проверка по рабочей программе, на основании чего данный характеризующий материал мог быть предоставлен, и выяснилось, что поступал запрос от работодателя данной гражданки, на что должностным лицом был дан ответ содержащий действительные данные об отсутствии привлечения данной гражданки к вышеуказанным видам ответственности. Таким образом получается, что нарушений со стороны предоставления данных должностным лицом не допущено. А теперь вопрос. Как ответить официально, при учете вышеперечисленного этой гражданке на обращение, и что вообще можно сделать?
, вопрос №4139155, Марина, г. Москва
1000 ₽
Недвижимость
Не подлежит выселению из жилого помещения специализированного жилищного фонда без предоставления другого
Я находился на службе в Государственной противопожарной службе МВД и МЧС России с 01 августа 1990 года по 31 марта 2021 года, срок службы в календарном исчислении составляет 31 год 09 месяцев 16 дней, в льготном – 44 года, 09 месяцев 03 дня. С 2018 года совместно с несовершеннолетней дочерью состою в очереди на получение единовременной социальной выплаты для приобретения или строительства жилья, как не имеющий жилого помещения на праве собственности или по договору социального найма, как нуждающийся в улучшении жилищных условий .В настоящее время статус жилья "служебное". Распространяются ли на меня нормы Федерального закон от 30 декабря 2021 г. № 485-ФЗ “О внесении изменений в Федеральный закона "О социальных гарантиях сотрудникам органов внутренних дел Российской Федерации и внесении изменений в отдельные законодательные акты Российской Федерации" в части статьи 8 п.3.2. .2. Не подлежит выселению из жилого помещения специализированного жилищного фонда без предоставления другого жилого помещения в соответствии со статьями 5 и 6 настоящего Федерального закона или единовременной социальной выплаты гражданин Российской Федерации, уволенный со службы в органах внутренних дел, состоящий на учете в качестве имеющего право на получение единовременной социальной выплаты или в качестве нуждающегося в жилом помещении, в случае, если он имеет стаж службы в органах внутренних дел не менее 25 лет в календарном исчислении и не является нанимателем жилого помещения по договору социального найма или членом семьи нанимателя жилого помещения по договору социального найма либо собственником жилого помещения или членом семьи собственника жилого помещения, а также в иных случаях, предусмотренных законодательством Российской Федерации. (часть 3.2 введена Федеральным законом от 30.12.2021 N 485-ФЗ). Являюсь пенсионером ОВД. Спасибо
, вопрос №4137972, Виталий, г. Нижневартовск
1000 ₽
Доверенности нотариуса
Позволяет ли данная доверенность давать согласие на обработку персональных данных доверителя доверенным лицом?
Позволяет ли данная доверенность давать согласие на обработку персональных данных доверителя доверенным лицом?
, вопрос №4138251, Айдар, г. Казань
Дата обновления страницы 07.12.2021