Что представляет собой концепция локализации персональных данных и в чем состоит ее важность?

2 Ответов

1. 0 Votes 0 Votes  0 Votes

   Приветствую вас!
   Требование локализации персональных данных означает, что все компании, которые собирают персональные данные граждан РФ, должны хранить свои базы данных на территории РФ.
   Соблюдать это требование необходимо прежде всего потому, что его нарушение влечет за собой значительные штрафы (ч. 8 и 9 ст. 13.11 КоАП РФ): для юридических лиц сумма штрафов может достигать 18 млн рублей!
   Эта мера была введена для того, чтобы Роскомнадзор имел возможность защищать персональные данные своих граждан в соответствии с российским законодательством.
   Эта мера была принята для того, чтобы Роскомнадзор имел возможность обеспечить защиту персональных данных своих граждан в соответствии с российским законодательством.

   - Ноя 19, 2023 | Ответить

2. 0 Votes 0 Votes  0 Votes

   Федеральный закон от 21.07.2014 года № 242-ФЗ устанавливает, что операторы персональных данных обязаны обрабатывать информацию о гражданах России на территории страны. Соответствующее требование закона № 242-ФЗ обеспечивает локализацию персональных данных в соответствии с российским законодательством. В результате в России была создана первичная база данных с актуальной информацией о гражданах страны. Важно отметить, что статья 12 закона «О персональных данных» регулирует трансграничную передачу персональных данных и позволяет создавать вторичные базы данных российских граждан на территории иностранных государств с соблюдением необходимых мер по обеспечению информационной безопасности.
   Локализацию обработки персональных данных можно определить как территорию одного государства или объединенную территорию нескольких государств. Например, локализация может быть на территории стран, являющихся участниками Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. В этих странах локализацию и трансграничную передачу персональных данных регулируют нормы GDPR (Общий регламент по защите данных). Существуют два режима передачи персональных данных в этих странах: 1) между странами-членами ЕС; 2) в страны, которые не являются участниками настоящей Конвенции ЕС.
   Российское законодательство по обработке персональных данных поддерживает основные принципы Европейского GDPR. Главная цель закона — обеспечить безопасность персональных данных, хранимых на территории России. Важным достижением является обязательное использование специальных центров обработки данных, которые соответствуют требованиям ФСТЭК и ФСБ. Теперь российские дата-центры имеют право осуществлять первичную обработку персональных данных и, если участвует иностранная компания, иностранные представительства, находящиеся на территории России, также могут осуществлять обработку данных.

   - Дек 16, 2023 | Ответить