Алексей Ветров
Эксперт по защите данных IC-TECH
При использовании облачного хостинга в уведомлении в Роскомнадзор в графе «место хранения персональных данных» указывается физическое местоположение серверов, на которых реально размещается база данных.
Важно понимать:
- Нельзя писать просто «в облаке» или «у хостинг-провайдера».
- Нужно уточнить у провайдера (Яндекс.Облако, VK Cloud, Selectel, Ростелеком и др.), в каком городе/регионе находится дата-центр.
- Если данные граждан РФ хранятся за пределами России — это нарушение ст. 12 ФЗ-152 (требование локализации).
Важно понимать:
- Нельзя писать просто «в облаке» или «у хостинг-провайдера».
- Нужно уточнить у провайдера (Яндекс.Облако, VK Cloud, Selectel, Ростелеком и др.), в каком городе/регионе находится дата-центр.
- Если данные граждан РФ хранятся за пределами России — это нарушение ст. 12 ФЗ-152 (требование локализации).
Обоснование по законодательству
- ФЗ-152, ст. 22: оператор обязан указывать сведения о месте хранения ПДн в уведомлении.
- ФЗ-152, ст. 12: базы данных с персональными данными граждан РФ должны находиться на территории РФ.
- Разъяснения Роскомнадзора: при использовании облачных сервисов оператор обязан знать регион фактического хранения и указывать его в уведомлении.
Как правильно указывать место хранения при облаке
- Если база хранится в облаке Яндекс.Облако (Москва) → в уведомлении указывается «г. Москва».
- Если используете VK Cloud Solutions (Санкт-Петербург) → «г. Санкт-Петербург».
- Если провайдер использует несколько дата-центров в разных регионах → перечислите все адреса хранения.
- Если хостинг имеет резервные копии в нескольких местах → указывайте все регионы, где есть хранение.
Пример:
Компания использует CRM, развернутую в Яндекс.Облаке. Серверы физически находятся в Московской области. В уведомлении указывается: «Московская область, дата-центр Яндекс.Облако».
Частые ошибки
- Указывать «облачный хостинг» без региона — Роскомнадзор такое уведомление не примет.
- Не уточнять реальное местоположение серверов у провайдера.
- Использовать зарубежные дата-центры (AWS, Google Cloud, Azure) без локализации в РФ — это прямое нарушение.
Рекомендации и выводы
- Всегда уточняйте у провайдера облака, где именно расположены серверы.
- В уведомлении указывайте конкретный регион (город/область).
- Если используете несколько дата-центров — перечисляйте все места хранения.
- Убедитесь, что данные граждан РФ хранятся в России, иначе возможны штрафы и блокировка ресурса.
Нет времени разбираться в нюансах?
Услуга под ключ: подготовим, заполним и подадим уведомление в Роскомнадзор без ошибок, с учётом требований 2025 года.
