Прокуратура разъясняет, что операторы информационных систем обязаны обеспечивать хранение персональных данных граждан Российской Федерации на территории России. Данное требование закреплено в статье 18.1 Федерального закона от 27.07.2006 № 149-ФЗ (введена Федеральным законом от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях»). Под хранением понимается запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, физически размещенных на территории Российской Федерации. Это требование распространяется на всех операторов, осуществляющих обработку персональных данных граждан РФ, включая российские и иностранные юридические лица, а также индивидуальных предпринимателей, независимо от их местонахождения.
Нарушение данного требования является основанием для применения мер ответственности. В соответствии с Кодексом об административных правонарушениях Российской Федерации за неисполнение обязанности по локализации баз данных предусмотрен штраф: для граждан — от 30 до 50 тысяч рублей, для должностных лиц — от 100 до 200 тысяч рублей, для юридических лиц — от 1 до 6 миллионов рублей. Прокуратура информирует, что в случае выявления факта хранения персональных данных граждан РФ за пределами России, Роскомнадзор направляет оператору предписание об устранении нарушения. В случае неисполнения предписания в установленный срок доступ к такому информационному ресурсу может быть ограничен на территории Российской Федерации до устранения нарушения.