Ключевые изменения в законодательстве с 1 июля 2025 года
С 1 июля 2025 года в России вступил в силу полный запрет на хранение персональных данных российских граждан за пределами территории РФ. Это означает:
- Полный цикл обработки ПДн — от сбора до удаления — должен проходить на инфраструктуе, физически расположенной в России.
- Местонахождение серверов проверяется Роскомнадзором по IP-адресам, а также по данным хостинг-провайдеров.
- Любые «западные» облачные сервисы (Google Drive, Dropbox, OneDrive, AWS, Azure, iCloud и др.) теперь автоматически считаются нарушающими закон, даже если используется платная подписка.
Административная ответственность
Нарушение запрета влечет за собой:
- Штрафы по ч. 6 ст. 13.11 КоАП РФ:
- для ИП — от 30 000 до 50 000 ₽;
- для юрлиц — от 100 000 до 300 000 ₽;
- повторное нарушение, до 500 000 ₽.
- Блокировка сайта или сервиса по решену Роскомнадзора.
- Возбуждение уголовного дела при массовой утечке или особо крупном ущербе (ст. 137 УК РФ).
Почему облако всё ещё важно, но только «правильное»
Плюсы российского облака
- Географическое размещение в РФ — полное соответствие 152-ФЗ.
- Сертификация ФСТЭК/ФСБ — гарантирует соответствие требованиям безопасности.
- Быстрый доступ из любой точки России без «затягивания» через зарубежные каналы.
- Техподдержка на русском языке и понимание специфики отечественного регулятора.
Минусы «серых» иностранных сервисов
- Риск блокировки без предупреждения: Роскомнадзор регулярно обновляет реестр запрещённых IP-диапазонов.
- Утечки — доступ к платным аккаунтам может получить любой посторонний (пример: массовые взломы Dropbox в 2025 г.).
- Сложности в суде — доказать вину иностранного провайдера практически невозможно.
Как выбрать «безопасное» облако в 2026 году
Чек-лист для ИТ-директора
| Критерий | Что проверять |
|---|---|
| Локация дата-центров | Должны быть только в России (Москва, Санкт-Петербург, Казань, Новосибирск, Краснодар). |
| Сертификаты | Наличие сертификатов ФСТЭК и ФСБ (форма № 21, 35, 36). |
| Уровень SLA | Не ниже 99,9 %, прописан в договоре штраф за простой. |
| Шифрование | KMS-ключи хранятся в российском HSM, а не за границей. |
| Аудит | Провайдер ежегодно проходит независимый аудит (SOC 2 Type II, ISO 27001). |
ТОП-5 российских облачных платформ (по версии CNews, апрель 2026)
- Яндекс Облако — 9 российских дата-центров, сертификаты ФСТЭК/ФСБ, готовые шаблоны для 152-ФЗ.
- СберОблако — самая высокая SLA (99,95 %), поддержка ГИС ИИ (вступил с 1 сентября 2025 г.).
- МТС Cloud — тариф «Конфиденциальный» с полным шифрованием и DLP-системой.
- Ростелеком-Облако — гибридные решения «on-prem + cloud» для госзаказа.
- Selectel — прозрачное ценообразование, возможность разместить «частное облако» в собственном дата-центре.
Пошаговый план миграции из зарубежного облака
Аудит текущих данных
- Составьте реестр ПДн: сотрудники, клиенты, соискатели, контрагенты.
- Определите, где именно хранятся файлы (Google Workspace, OneDrive, iCloud).
Выбор российского провайдера
- Запросите декларацию о соответствии 152-ФЗ.
- Заключите соглашение о конфиденциальности (NDA + DPA).
Миграция
- Используйте инструменты автоматической синхронизации (rsync, Yandex Cloud Data Transfer, СберОблако Storage Gateway).
- Проведите пилот на 5 % сотрудников, затем разверните на всю компанию.
Пост-миграционный контроль
- Настройте мониторинг доступа и логирование (SIEM-система).
- Ежеквартально перепроверяйте реестр операторов ПДн на сайте Роскомнадзора.
Частые ошибки и как их избежать
| Ошибка | Последствие | Решение |
|---|---|---|
| Оставить «бекап» в Google Drive | Штраф 300 000 ₽ | Использовать российские холодные архивы (Yandex Object Storage Deep Archive). |
| Разместить сайт за границей, но БД — в России | Блокировка сайта | Перенести весь стек (frontend + backend + БД) в российское облако. |
| Не обновить политику конфиденциальности | Претензии от Роскомнадзора | Опубликовать новую версию с указанием точных адресов дата-центров. |
- Только Россия — серверы, бэкапы, ключи шифрования.
- Документируйте всё, договоры, акты, логи, аудиты.
- Шифруйте данные на стороне клиента (client-side encryption).
- Обучайте сотрудников — каждый должен знать, что нельзя скидывать Excel-файлы с персоналкой в iCloud.
- Повторяйте аудит минимум раз в год, а лучше — каждые 6 месяцев.
Таким образом, в 2026 году облако остаётся удобным инструментом, но только при условии, что вы выбрали российского провайдера, получили все сертификаты и строго контролируете процесс. Иначе высоки шансы «попасть» на крупный штраф или полную блокировку сервиса.
Вопросы и консультации: присылайте на info@law-it.ru — подготовим индивидуальный roadmap миграции за 48 часов.