Никита, добрый день!
Деятельность по оказанию такого рода услуг вполне законна.
В настоящее время есть два исключения в законодательстве РФ, когда закон требует обеспечить хранение данных на территории РФ:
1) Персональные данные российских граждан (то, о чем писали коллеги);
2) Организатор распространения информации в сети Интернет обязан хранить на территории РФ данные о коммуникации пользователей в соответствии со ст. 10.1 ФЗ «Об информации, информационных технологиях и о защите информации».
При этом в обоих случаях требования распространяются на ваших клиентов, которые будут соответственно оператором персональных данных и организатором распространения информации в сети Интернет.
Вы же в данной конструкции будете, судя по всему, хостинг провайдером в соответствии со ст. 2 ФЗ «Об информации...»:
18) провайдер хостинга — лицо, оказывающее услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет»
Этим же законом определяется порядок взаимодействия хостинг-провайдера с различными гос.органами (прежде всего, Роскомнадзором и судами) по поводу различного рода нарушений в сети Интернет. Все случаи уведомлений трудно описать в рамках ответа на вопрос (да они и добавляются все время), просто как примеры:
— п. 5 ст. 10.4 ФЗ «Об информации...» — обязанность ХП представить данные о новостном агрегаторе;
— п. 4 ст. 10.5 ФЗ «Об информации...» — обязанность ХП представить данные о владельце аудиовизуального сервиса;
— ст. 15.1 ФЗ «Об информации...» — обязанности ХП в связи с реестром заблокированных сайтов.
и т.д. и т.п.
За неисполнение этих обязанностей в большинстве случаев установлена ответственность в виде крупных штрафов (так по ст. 19.7.9 КоАП РФ возможен штраф до 500 тыс. руб. за непредставление информации о блоггерах, новостных агрегаторах и аудиовизуальных сервисах).
Таким образом, такая деятельность, хотя и полностью законная, влечет существенные риски, необходимость крайне внимательно относиться к различного рода запросам со стороны гос.органов, разбираться в тонкостях применимого законодательства об информации в России.
На мой взгляд, если услуги вы непосредственно оказываете вне России, возможно, стоит рассмотреть вопрос о том, чтобы и компанию, которая предоставляет услуги, также зарегистрировать вне России. Это, конечно, несколько менее удобно вашим заказчикам, зато снимет с вас риски, связанные с запросами РКН.
Про ПД я все понимаю, в том то и вопрос, я не знаю что там делает клиент и что он там хранит, в моем договоре с ним естественно прописано что он ничего не должен делать что нарушает законодательство РФ — я даже знать не хочу чем он занимается, вопрос в том что лично я нарушаю, имею ли я право как юр лицо просто для своих нужд (с целью коммерческой перепродажи) а не для хранения ПД арендовать иностранный сервер для своих клиентов …. Я по сути этот вопрос и задаю чтобы понять как мне себя обезопасить в случае если клиент что нить нарушит.....
Никита, доброго времени суток! Безусловно, Вы имеете право арендовать данный сервер, как российское, так и иностранное законодательство позволяет Вам это осуществить, без проблем. Если что-то нарушит Ваш партнер, то проблемы уже будут лично его, а не Ваши.