Обзор
Федеральный закон № 152-ФЗ «О персональных данных» устанавливает требования к обработке и хранению ПД российских граждан.
Ключевые требования
Локализация данных (ч. 5 ст. 18)
- Запись, систематизация, накопление, хранение, уточнение ПД россиян должны осуществляться с использованием баз данных на территории РФ.
- Вступило в силу 1 сентября 2015 года.
Согласие пользователя (ст. 9)
- Обработка ПД допускается только с согласия субъекта, за исключением случаев, предусмотренных законом.
- Для игровых сервисов: необходимы пользовательское соглашение и политика конфиденциальности.
Трансграничная передача (ст. 12)
- Передача ПД в страны, обеспечивающие адекватную защиту, — без ограничений.
- В другие страны — только с согласия субъекта.
Штрафы
- За нарушение локализации: штрафы до 6 млн руб. (первично), до 18 млн руб. (повторно).
- Блокировка сайта через Роскомнадзор.
Практика для игровых компаний
- Игровые серверы с данными российских пользователей должны располагаться в РФ (или иметь первичную копию в РФ).
- Регистрация в реестре операторов ПД (Роскомнадзор).