С 1 сентября 2025 года в силу вступают новые правила обработки персональных данных (ПДн). Их нарушение грозит крупными штрафами и судебными разбирательствами. Ниже – подробная инструкция, куда можно и нельзя переносить базы клиентов, чтобы остаться в рамках российского законодательства.

Что изменится 1 сентября 2025 года

• Обязательная локализация: персональные данные граждан РФ должны находиться только в дата-центрах, расположенных на территории Российской Федерации (Постановление Правительства № 1154 от ).
• Инспекции Роскомнадзора станут ежеквартальными: проверяют как крупные компании, так и ИП.
• Штрафы выросли: для юр. лиц от 100 000 до 6 млн руб.; за повторное нарушение – до 18 млн руб. или приостановление деятельности до 90 суток.

Разрешённые и запрещённые площадки для ПДн

✅ Разрешено

1. Аккредитованные российские облачные сервисы
   • МойОфис Облако (Ростелеком)
   • Яндекс.Облако (сертификат ФСТЭК/ФСБ)
   • SberCloud, VK Cloud Solutions

   Важно: в договоре должен быть указан конкретный дата-центр в РФ (адрес, ИНН поставщика).

2. Корпоративные выделенные серверы
   • Аренда стоек в дата-центрах Tier III/IV на территории РФ.
   • Собственный серверный «шкаф» в офисе с регламентом физической безопасности (КПП, видеонаблюдение).
3. Хранилище «1С-Коннект» и «1С:Госзаказ»

   Если компания использует отраслевые решения 1С, данные клиентов размещаются на сертифицированных площадках.

4. Инфраструктурные СЭД и EDI-провайдеры

   «Контур.ЭДО», «СБИС», «Диадок» имеют дата-центры только в России и подтверждают это сертификатами соответствия 152-ФЗ;

❌ Запрещено

• Google Drive, Dropbox, iCloud, OneDrive – физически расположены за пределами РФ.
• Telegram «секретные чаты» – не предоставляют возможности локализации.
• Свой VPS в зарубежном дата-центре, даже если вы – его единственный арендатор.
• Локальный ноутбук/флеш-накопитель без шифрования и бэкапа – относится к ненадлежащей организации защиты.

Как проверить, где действительно хранятся ваши данные

Запросите акт аудита или письменное подтверждение от поставщика облака: адрес дата-центра, регистрационный номер Роскомнадзора, дата последней проверки.

Сравните IP-адреса ваших сервисов с диапазонами РФ (сервисы whois, ipinfo.io).

Добавьте пункт в договоре: «Персональные данные размещаются исключительно на территории Российской Федерации. Перемещение в другие страны недопустимо».

Чек-лист быстрой проверки накануне 1 сентября 2025

1. Обновить политику обработки ПДн и приложение о местонахождении серверов.
2. Провести аудит всех облачных сервисов: убрать иностранные, подписать доп.соглашения с российскими.
3. Зашифровать все ноутбуки и флеш-накопители с базами (BitLocker, VeraCrypt).
4. Назначить ответственного за защиту ПДн внутри компании и обучить персонал.
5. Установить ежеквартальное резервное копирование на два независимых носителя в РФ.