Цифровой железный занавес: с 1 июля 2025 года трансграничная передача персональных данных фактически запрещена
Материал подготовлен трудоголиками и ненавидящими всё и вся маркетологами
из маркетингового агентства john doe
из маркетингового агентства john doe
Главное
1 июля 2025 года в России вступили в силу кардинальные изменения в Федеральный закон «О персональных данных» № 152-ФЗ, которые уже называют «цифровым суверенитетом» . Поправки, внесенные Федеральным законом от 28.02.2025 № 23-ФЗ, запрещают компаниям собирать и хранить персональные данные российских граждан на зарубежных серверах. Ранее у операторов была обязанность обеспечить хранение данных на российских серверах, теперь же установлен прямой запрет на их размещение за пределами страны.
Изменения коснулись части 5 статьи 18 закона. Теперь при сборе персональных данных «запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся за пределами территории РФ, не допускаются» . Ключевая формулировка — «при сборе» — стала предметом бурных дискуссий: оптимисты надеются, что после локализации в России данные всё же можно передавать за границу, пессимисты опасаются тотального запрета на любую зарубежную обработку.
Изменения коснулись части 5 статьи 18 закона. Теперь при сборе персональных данных «запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся за пределами территории РФ, не допускаются» . Ключевая формулировка — «при сборе» — стала предметом бурных дискуссий: оптимисты надеются, что после локализации в России данные всё же можно передавать за границу, пессимисты опасаются тотального запрета на любую зарубежную обработку.
Штрафы до 18 миллионов и уголовная ответственность
За нарушение новых правил предусмотрены серьезные санкции. За первое правонарушение компаниям грозит штраф до 6 млн рублей, а за повторное — до 18 млн рублей. Кроме того, с конца 2024 года в Уголовный кодекс введена статья 272.1, предусматривающая уголовную ответственность за незаконные передачу, сбор и хранение компьютерной информации, содержащей персональные данные, включая трансграничную передачу.
Под удар попали не только российские компании, но и иностранные сервисы, работающие с данными россиян. Если иностранная компания не локализует базы данных в России и не соблюдает требования 152-ФЗ, ее деятельность может быть признана незаконной . При этом в Роскомнадзоре разъяснили, что обмен данными в иностранных мессенджерах между россиянами не считается трансграничной передачей, если оба участника находятся в России.
Под удар попали не только российские компании, но и иностранные сервисы, работающие с данными россиян. Если иностранная компания не локализует базы данных в России и не соблюдает требования 152-ФЗ, ее деятельность может быть признана незаконной . При этом в Роскомнадзоре разъяснили, что обмен данными в иностранных мессенджерах между россиянами не считается трансграничной передачей, если оба участника находятся в России.
Google Analytics под запретом: массовый исход с западных платформ
Новые правила напрямую затронули использование зарубежных систем веб-аналитики. С 1 июля 2025 года использование Google Analytics и Google Tag Manager, которые предполагают передачу данных за пределы России, стало рискованным . По данным экспертов Kokoc Group, доля использования Google Analytics в российских компаниях сократилась с 90-95% в 2021 году до 45% в 2025-м . Бизнес массово переходит на отечественные аналоги: Яндекс.Метрику, Roistat, Calltouch, UX Rocket и другие.
Наиболее популярным решением стала Яндекс.Метрика с автоцелями — она требует минимального участия разработчиков и обеспечивает быстрый запуск . Однако эксперты отмечают, что для сложных задач функциональности бесплатных сервисов может не хватать, и бизнесу приходится инвестировать в платные аналитические платформы . Второе полугодие 2025 года эксперты называют точкой необратимого разворота в сторону отечественных аналитических решений.
Наиболее популярным решением стала Яндекс.Метрика с автоцелями — она требует минимального участия разработчиков и обеспечивает быстрый запуск . Однако эксперты отмечают, что для сложных задач функциональности бесплатных сервисов может не хватать, и бизнесу приходится инвестировать в платные аналитические платформы . Второе полугодие 2025 года эксперты называют точкой необратимого разворота в сторону отечественных аналитических решений.
Что делать бизнесу: юридические лазейки и рекомендации
Пока регуляторы не дали исчерпывающих разъяснений, юристы советуют компаниям готовиться к ужесточению контроля . Ключевой совет — четко разделять процессы сбора данных и их последующей обработки. Если данные собираются в России (например, через форму на сайте) и сразу попадают в российскую базу, то дальнейшая передача за границу для иных целей (например, обучение сотрудников в зарубежной системе) может считаться допустимой.
Однако технические «перехватывающие» базы, которые лишь на секунду фиксируют данные перед отправкой за рубеж, теперь в зоне риска . Компаниям необходимо провести аудит всех процессов обработки персональных данных, описать их в реестрах (RoPA) и обеспечить доказательства того, что сбор происходит исключительно на территории РФ без дублирования за границей.
Особое внимание стоит уделить уведомлениям в Роскомнадзор. Если вы планируете передавать данные за границу даже после локализации, необходимо направить отдельное уведомление о трансграничной передаче . При этом в индивидуальных разъяснениях Роскомнадзора от 24.03.2025 и Минцифры от 12.05.2025 указано, что ограничения на трансграничную передачу ранее собранных данных новой нормой не устанавливаются — главное, чтобы сам сбор проходил в России.
Однако технические «перехватывающие» базы, которые лишь на секунду фиксируют данные перед отправкой за рубеж, теперь в зоне риска . Компаниям необходимо провести аудит всех процессов обработки персональных данных, описать их в реестрах (RoPA) и обеспечить доказательства того, что сбор происходит исключительно на территории РФ без дублирования за границей.
Особое внимание стоит уделить уведомлениям в Роскомнадзор. Если вы планируете передавать данные за границу даже после локализации, необходимо направить отдельное уведомление о трансграничной передаче . При этом в индивидуальных разъяснениях Роскомнадзора от 24.03.2025 и Минцифры от 12.05.2025 указано, что ограничения на трансграничную передачу ранее собранных данных новой нормой не устанавливаются — главное, чтобы сам сбор проходил в России.
Нужна консультация по маркетинговой стратегии?
Или срочный вопрос / задача по продвижению бизнеса?
Звоните или напишите на почту info@johndoe.pro или в удобный для вас мессенджер или как там нормальные люди связываются и общаются друг с другом:
Другие полезные материалы по теме:
Заполните форму и получите коммерческое предложение по продвижению вашего бизнеса
- Анализ текущей ситуации
- Построение маркетинговой стратегии
- Автоматизация всех процессов
- КП будет готово завтра до 14:00
Введите свои данные и нажмите "Получить"
Реальные примеры продвижения бизнеса из нашей практики (кейсы)
На них можно проследить логику построения стратегии продвижения практически для любого бизнеса.
Это всё здорово, но вы, наверное, хотите знать как продвигать именно ваш бизнес, верно?
Заполните форму рядом!
Мы получим ваш запрос, немного напряжемся, подготовим и направим вам свои мысли по этому вопросу.
Введите свои данные и нажмите "Получить"