Законно ли хранить персональные данные в облаках Гугла?

Question

[mitaichik]

Есть приложение которе хранит персональные данные (номер паспорта), пользователи просят синхронизацию данных между устройствами, сохранение данных между переустановками и т.п.

Думаю заюзать для этого Firebase (часть облочной инфраструктуры Google). Вопрос: насколько это законно - хранить у них данные?

Заранее спасибо!

Answer 1

[murlogen]

Не законно.
Первичный сервер должен быть на територии РФ.
В Гугле ты можешь хранить только копию.

Answer 2

[CityCat4]

Не законно.

ФЗ 152, статья 18, п.5

5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.
(часть 5 введена Федеральным законом от 21.07.2014 N 242-ФЗ)

ФЗ 152, статья 18

Нарушая ФЗ 152, можно очень круто подсесть, совершенно несоразмерно нарушению. Конечно, закон принимался чтобы при необходимости прищучить Facebook и иже с ним, но запопасть можно. Dura lex, sed lex.

Answer 3

[other_letter]

Отвечая на вопрос "в лоб" - законно.
Номер паспорта не является персонифицирующим.
Однако, ФИО+серия+номер паспорта - уже вполне. Хотя и тут можно поспорить (см. разъяснение ФМС что они считают паспортными данными)