Источник события · 242-ФЗ: требование российской базы при сборе данных ↗
Статья 2 добавляет к статье 18 закона о персональных данных обязанность выполнять перечисленные операции при сборе в российских базах.
Источник события · 242-ФЗ: реестр нарушителей и ограничение доступа ↗
Вступивший в силу судебный акт становится основанием включения ресурса в реестр; описаны уведомление и ограничение доступа.
Подписан закон № 242-ФЗ, который связал сбор персональных данных граждан России с использованием баз на территории страны. В норме перечислены запись, систематизация, накопление, хранение, уточнение и извлечение; предусмотрены исключения. Одновременно закон создал правовую процедуру ограничения доступа к ресурсам, обрабатывающим данные с нарушениями. Для включения в специальный реестр требовался вступивший в силу судебный акт. Закон задал обязанности и механизм исполнения, но не удостоверял безопасность конкретной базы и не сообщал о переносе серверов отдельной компании.
Как к этому пришли
Территориальная обязанность получила механизм исполнения через судебный акт, реестр и уведомления участникам размещения сайта. Поэтому спор о месте обработки мог перейти из переписки с регулятором в вопрос доступности ресурса. Это связь, закреплённая в самом законе; из неё нельзя заключить, что любая иностранная платформа немедленно подлежала блокировке.
Что это значит
Юрисдикция стала зависеть не только от адреса компании: закон предъявил территориальное требование к обработке данных. Наличие российской базы само по себе ещё не доказывает защищённость сведений.