Хранение персональных данных: Европейские Дата Центры и соблюдение законодательства

Согласно Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных", персональные данные подлежат защите на территории Российской Федерации. Однако есть возможность использования Европейских Дата Центров для хранения персональных данных, если такие центры соответствуют требованиям законодательства Европейского Союза и обеспечивают надлежащую защиту персональных данных. Следует учитывать, что при хранении персональных данных на сервере за границей, этот сервер и все процессы, связанные с обработкой персональных данных, должны соответствовать требованиям Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", даже если находятся за пределами Российской Федерации. В отношении продуктов с функцией шифрования/декодирования следует учитывать, что использование таких продуктов может подпадать под действующее законодательство, например, Федеральный закон от 13.07.2015 N 241-ФЗ "О регулировании деятельности по организации распространения информации в сети интернет и о защите пользователей информации".

Для решения данного вопроса, потребуется изучение следующих документов:

1. Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».
2. Постановление Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
3. Заключение уполномоченного органа в области защиты прав субъектов персональных данных о возможности передачи персональных данных за пределы РФ.

В соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», персональные данные должны храниться на территории Российской Федерации. Однако, исключения из данного правила предусмотрены в ст. 18.1 данного закона, в соответствии с которой персональные данные могут передаваться на территорию иностранного государства только при условии соблюдения требований к защите персональных данных, установленных законодательством Российской Федерации.

При использовании Европейских Дата Центров необходимо учитывать вышеперечисленные требования, а также дополнительно проверить соответствие действующему законодательству страны нахождения центра.

Персональные данные, которые хранятся на сервере за границей, попадают под действие Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», если эти данные принадлежат гражданам Российской Федерации, находятся в Российской Федерации и/или обрабатываются в информационных системах на территории Российской Федерации.

Существуют определенные правила, касающиеся продуктов с функцией шифрования/дешифрования, например, Федеральный закон от 06.04.2011 N 63-ФЗ «Об электронной подписи», Федеральный закон от 03.07.2016 N 374-ФЗ «О криптографической защите информации» и др. Согласно указанным законам, шифрование информации может быть использовано для защиты персональных данных, но оно должно соответствовать определенным требованиям, установленным законодательством Российской Федерации, в том числе, не должно использоваться для сокрытия информации, не представляющей коммерческой, служебной, рабочей или интеллектуальной тайны.

Хранение персональных данных за рубежом - статья 18.8 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

Использование Европейских Дата Центров - данный вопрос не урегулирован законодательством Российской Федерации.

Персональные данные, которые хранятся на сервере за границей, также попадают под действие Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

Правила, касающиеся продуктов с функцией шифрования/декодирования - статьи 10.1 и 10.2 Федерального закона от 06.04.2010 N 35-ФЗ "Об использовании шифровальных средств при осуществлении предпринимательской деятельности".