Физическое расположение сервера для юр.лица?

Question

[Виталий]

Доброго времени суток.
Допустим я - юр лицо, которое продаёт товары через Интернет Магазин. Могу ли я размещать свои мощности не на территории РФ и хранить все данные там же ?
Юр лицо зарегистрировано на территории РФ

Answer 1

[dollar]

Если вы храните персональные данные, то только на территории РФ.

В частности, если у вас на сайте можно регистрироваться, оставлять ФИО, адрес, телефон, то это всё персональные данные.

Comments

[Сергей Попов]

Дополню. Вам необходимо прочитать 152 ФЗ.

[Сергей Соколов]

Сергей Попов, сайт с рекламой – дурной тон.

spoiler

Лучше поискать на habr'е

По теме вопроса интересно, как на практике осуществляется контроль за размещением серверов? Прокси на территории РФ, а что там дальше без аудита не разберешься..

[Сергей Попов]

Сергей Соколов, Прости. Это не специально. Просто там действительно не сложно расписаны шаги решения.

[Сергей Горностаев]

Сергей Соколов, ведя бизнес в РФ, все свои действия надо строить по принципу максимального огораживания своей задницы и ожидания дотошных проверок, как неизбежного факта. Поэтому копию ПД надо реально хранить на VPS'е какого-нибудь местного хостера.

[stratosmi]

Сергей Соколов,

По теме вопроса интересно, как на практике осуществляется контроль за размещением серверов? Прокси на территории РФ, а что там дальше без аудита не разберешься..

Да вообще никак не осуществляется.
И прокси не нужны.
Предполагается, что люди обычно не нарушают закон.

Просто если вдруг конкуренты настучат или т.п. - то ты уж не обижайся.

[CityCat4]

Сергей Соколов, хотите поиграть в прятки с нашим государством? :) ну-ну... считать, что у государства нет специалистов, знающих слово "прокси" - довольно опасная вещь. Не, она близка к истине, но ведь и шаровая молния - достаточно редкая вещь, но если шандарахнет - мало не покажется и утешение тем, что это "один шанс на миллион" будет слабовато...

Answer 2

[CityCat4]

Можете.

Но реплика БД с данными обязана находиться на серверах, расположенных в РФ. Это требование ФЗ-152. Да и то эта оговорка просто от того, что ФЗ не определяет, что сервер должен быть единственный или что хранение должно быть только в РФ - может быть это еще будет "исправлено".

В текущей реальности Вы обязаны хранить данные на территории РФ, но в законе нет оговорок, что могут быть и другие сервера, расположенные не на территории РФ.

Answer 3

[huntamaki]

Обязательно к прочтению:
www.itsec.ru/articles2/Inf_security/kak-vypolnit-z...
https://habr.com/post/263459/
https://habr.com/company/atlex/blog/342332/

План проверок:
https://rkn.gov.ru/plan-and-reports/

Штрафы:
https://kontur.ru/articles/4816
https://buh.ru/articles/documents/58011/