- 04.01.2025 16:32
Добрый день. Я как физическое лицо разрабатываю информационную систему, в которой планируется хранение и обработка персональных данных, среди которых будет ФИО и E-mail. Очень долгое время в системе не планируется большое количество пользователей, их будет менее тысячи. Имею ли я право расположить сервер, на котором будет происходить обработка вне РФ, например в Финляндии? Там достаточно удобно арендовать облако для своих разработок.
А в случае если будет только e-mail, а вместо ФИО выдуманный никнейм?
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Вы обязаны хранить и обрабатывать персональные данные российских граждан на территории РФ. Это требование распространяется на любые персональные данные, включая ФИО и e-mail, независимо от количества пользователей. Использование вымышленного никнейма вместо ФИО не освобождает от этого обязательства, так как e-mail также является персональными данными. Таким образом, размещение сервера для обработки этих данных вне РФ, например в Финляндии, не соответствует требованиям законодательства.
Расположить можете где угодно. По российскому законодательству ответственность перед пользователями несете вы. А потом уже если вдруг ваши финские товарищи "сольют" базу ВАШИХ клиентов - то и отвечать придется Вам.
А там хоть и есть у нас презумпция невиновности, все равно придется по факту доказывать что ваша вина отсутствует. Так как вы обязаны располагать данные на надежных серверах не допускающих нарушение законодательства о персональных данных.
С уважением, Великанов Юрий Андреевич
Буду признателен за положительный отзыв.