28.06.2021
Регулятора интересует, как выполняется требование о локализации баз данных, содержащих персональные данные граждан РФ. Подобные запросы получили компании из самых разных сфер бизнеса, и так как серверы в России размещают далеко не все, это может привести к внеплановым проверкам.В своем запросе Роскомнадзор просит предоставить заверенную схему размещения серверов с базами данных российских граждан, а также договор о приобретении серверов и справку о постановке их на учет в компании. Если организация пользуется услугами ЦОД, необходимо предоставить копию договора аренды вычислительных мощностей.
Роскомнадзор уже достаточно давно пытается привлечь зарубежные компании к выполнению требования о первоначальной обработке и хранении персональных данных россиян на территории РФ. За нарушение этого требования в 2016 году была заблокирована социальная сеть профессиональных контактов LinkedIn, а Facebook и Twitter должны обеспечить локализацию до 1 Июля нынешнего года.
При этом, такую узконаправленную рассылку регулятор формирует впервые, ведомство хочет удостовериться, что у оператора есть в России свои или арендуемые серверы. По всей видимости, запросы в первую очередь приходят тем компаниям, которые раньше не указали информацию о месте расположения баз данных с персональными данными россиян.
За невыполнение оператором при сборе персональных данных, в том числе посредством сети интернет, обязанности по локализации баз данных, содержащих персональные данные граждан Российской Федерации, на территории РФ, предусмотрен штраф для должностных лиц от 100 до 200 тысяч рублей, для юридических лиц от 1 до 6 миллионов рублей. За повторное нарушение штраф для должностных лиц может составить от 500 до 800 тысяч рублей, для юридических лиц от 6 до 18 миллионов рублей.
Теги: Роскомнадзор