Что за закон и когда он появился

Федеральный закон №242-ФЗ, вносящий поправки в закон «О персональных данных» (152-ФЗ от 2006 года), был принят 21 июля 2014 года, а положение о локализации — требование записывать, систематизировать, хранить и уточнять персональные данные граждан России с использованием баз данных, расположенных на территории страны, — вступило в силу с 1 сентября 2015 года. Контроль за исполнением закона ведёт Роскомнадзор, в том числе через плановые и внеплановые проверки операторов.

Самый известный случай применения: блокировка LinkedIn

Летом 2016 года Роскомнадзор направил компании LinkedIn два запроса о том, как она исполняет требования закона о персональных данных; компания не перенесла серверы в Россию и, по данным ведомства, собирала и передавала информацию о людях, не являющихся пользователями сервиса, без их согласия. 4 августа 2016 года Таганский районный суд Москвы удовлетворил иск Роскомнадзора, а 11 ноября того же года апелляция подтвердила решение. 17 ноября 2016 года LinkedIn внесли в реестр нарушителей прав субъектов персональных данных и потребовали от операторов связи заблокировать доступ к сервису на территории России — с тех пор сайт остаётся заблокированным.

Как это соотносится с сегодняшними требованиями к хостингам

Сам 242-ФЗ регулирует хранение персональных данных, а не работу хостинг-провайдеров или VPN-сервисов напрямую, но заложенный им принцип — требование к локализации инфраструктуры на территории России — стал основой для последующих, более специфических норм. Например, обязанность хостинг-провайдеров сверяться с реестром клиентов перед выделением мощностей разбиралась в статье реестр хостингов для VPN-сервисов, а общие изменения для российских хостингов после законов последних лет — в статье VPN-сервисы и российский хостинг: что изменилось.

Что это значит для пользователей и бизнеса сегодня

Для обычного пользователя пример LinkedIn — это объяснение того, почему сервис может быть заблокирован не за содержание, а за несоблюдение формальных требований к обработке данных. Для бизнеса, работающего с данными российских клиентов, установки 242-ФЗ остаются действующими и актуальными: при выборе зарубежного SaaS-сервиса стоит заранее проверять, где физически хранятся данные и соответствует ли это требованиям закона.

Проверьте сервис на своей сети

Пробный период 24 часа — без карты, один раз на аккаунт.

Попробовать 24 часа бесплатно Тарифы ВПС
МИРЮMoneyUSDT