Новые требования к хранению персональных данных: Что изменится с 1 июля 2025 года

С 1 июля 2025 года в России вступает в силу запрет на хранение персональных данных за рубежом. Теперь все операции с личными данными, включая сбор, обработку и удаление, должны осуществляться исключительно на территории России. Это изменение затрагивает как операторов персональных данных (например, банки, маркетплейсы), так и обработчиков (вендоры аналитических инструментов, CRM-систем и т.д.).

Прежде требование о хранении и обработке данных в России касалось только операторов, теперь же оно распространяется и на обработчиков, которые получают данные от операторов в готовом виде. Использование зарубежных сервисов для аналитики станет проблематичным, что приведет к усилению внимания со стороны регуляторов за тем, кому операторы персональных данных поручают обработку информации.

Поправка направлена на снижение риска утечек персональных данных граждан России. Кроме того, это также связано с рисками, возникающими при использовании российским бизнесом зарубежного программного обеспечения, в том числе внезапными отключениями сервисов, которые наблюдались с 2022 года и приводили к сбоям и потере информации.

К персональным данным относятся широкий спектр информации, включая ФИО в связке с контактными данными, дата и место рождения, адрес, паспортные данные, ИНН, СНИЛС, фотографии, информация о семейном положении, образовании, профессии, доходах, IP-адрес, данные о местоположении и биометрия.