Представители АБД отметили, что атаки на дата-центры происходят, а масштабы возможных повреждений трудно спрогнозировать. "Поэтому российским компаниям нужны единые подходы к использованию зарубежных ЦОД для размещения персональных данных. Ассоциация готова совместно с участниками рынка проработать требования к защите данных, сроки хранения и порядок передачи информации", - сказано в сообщении ассоциации.

Предполагается, что эти принципы будут действовать в течение ограниченного срока. Это позволит компаниям размещать персональные данные за рубежом независимо от возникновения инфраструктурных инцидентов. Представители АБД подчеркивают, что использование зарубежных ЦОД не должно снижать уровень защиты: российские компании продолжат нести предусмотренную законом ответственность за безопасность информации независимо от страны ее размещения.

Ранее Ассоциация компаний интернет-торговли (АКИТ) обратилась к премьер-министру Михаилу Мишустину с предложением до 1 марта 2028 г. разрешить пострадавшим компаниям временно использовать резервные дата-центры в дружественных государствах.

https://www.comnews.ru/content/241846/2025-10-20/2025-w43/1007/topku-da…

Главный вопрос

Руководитель группы защиты инфраструктурных ИТ-решений ООО "Газинформсервис" Сергей Полунин напомнил, что государство более десяти лет проводит политику принудительной локализации данных наших граждан, мотивируя это соображениями безопасности и особенностями национального цифрового суверенитета: "За это время бизнес менял привычную архитектуру, отказываясь от зарубежных сервисов. Теперь фактически предлагается признать, что такая система не надежна, а сохранность данных возможна только за границей. Неизбежно встанет вопрос, для чего были потрачены огромные средства и разблокируют ли популярные в РФ сайты, которые как раз и были закрыты под предлогом нарушения этих правил. Кроме этого, не до конца понятно, как будет сформулировано превосходство западных (или восточных) ЦОДов - географическое резервирование доступно и в РФ, страна у нас большая, процедуры аварийного восстановления тоже прописаны, да и в плане программного обеспечения ситуация немного устаканилась".

Представители пресс-служб Минцифры и Роскомнадзора не ответили на запрос корреспондента ComNews. Глава Ассоциации участников отрасли ЦОД Игорь Дорофеев считает идею хранения персональных данных россиян в зарубежных дата-центрах интересной и реализуемой: "При должной осмотрительности и продуманных правилах риски митигируются (митигировать - это значит управлять рисками). Все мировые гиперскейлеры (компании, которые владеют и управляют масштабными сетями ЦОД, способными к экстремально быстрому и гибкому масштабированию - прим. ComNews) работают с данными пользователей всего мира экстерриториально, поэтому схема применения существует. Но здесь, говоря про Россию, забывают про интересы других стран. Нужно оценивать и их регуляторику, а также принципиальный интерес к долгосрочному размещению, спонтанный кризисный подход вряд ли будет привлекательным для партнеров из дружественных юрисдикций".

Директор по взаимодействию с органами государственной власти "РТК-ЦОД" (АО "ЦХД") Дмитрий Панышев считает, что вопрос прежде всего актуален для клиентов, которые используют инфраструктуру, например, Ozon и Wildberries: "Для нас как оператора ЦОД этот вариант не представляет интереса. Для клиентов его теоретически можно проработать, но здесь нужно учитывать ограничения и целый ряд нормативных требований к хранению персональных данных. Мы идем другим путем: переосмысливаем архитектуру и подходы к георезервированию. В том числе рассматриваем возможность использования большего количества дублирующих и резервируемых площадок, а также запускаем многоуровневые платформы аварийного резервного копирования и восстановления данных для критичных ИТ-систем бизнеса".

Заместитель коммерческого директора "Турбо Облако" (ООО "Турбо") Алексей Шувалов подчеркнул, что с юридической точки зрения ключевым условием остается соответствие российскому законодательству: "Это непрерывный и ресурсоемкий процесс. Выбор инфраструктуры все больше определяется не только техническими характеристиками, но и необходимостью соблюдать регуляторные требования. Поэтому при оценке зарубежной площадки принципиальное значение имеет юридическая определенность условий хранения и обработки данных. При действующих требованиях о локализации такой сценарий труднореализуем, и для большинства компаний надежнее российская инфраструктура".

Технический директор Postgres Professional (ООО "ППГ") Юлия Рынденкова при выборе зарубежного ЦОД выделила три группы критически важных требований. Первая - надежность инфраструктуры: отказоустойчивость и резервирование электропитания, охлаждения и других инженерных систем. Вторая - сетевая связность и расположение площадки. Третья - информационная безопасность, включая защиту от сетевых атак, шифрование и контроль доступа.

При этом, по мнению Юлии Рынденковой, наличие резервной копии само по себе еще не гарантирует, что компания сможет быстро возобновить работу после сбоя: "Важно заранее определить два параметра: сколько времени бизнес может оставаться без сервиса и за какой период допустима потеря последних изменений данных. А также важно регулярно проверять на практике, что восстановление укладывается в эти параметры. Что касается готовности компаний отвечать за безопасность данных в зарубежных ЦОД в том же объеме, что и в России, говорить за весь рынок сложно. Но бизнесу необходимо заранее оценивать риски выбранной схемы размещения и принимать меры для их минимизации. Важно определить зоны ответственности компании и провайдера, порядок действий при инциденте и условия восстановления сервисов".

Руководитель департамента информационных технологий ООО "Корус Консалтинг ВМ" (Mons) Евгений Пивоваров рассуждает: "Готовы ли компании нести ответственность в том же объеме, что и внутри России? Формально да, ответственность за персональные данные в любом случае несет оператор, и место хранения данных не снижает ответственности. Но на практике контролировать безопасность за рубежом сложнее. Компания не может так же оперативно провести проверку, повлиять на оператора площадки или защитить свои интересы в местном суде. Поэтому крупные игроки с развитой ИБ-службой могут быть готовы нести ответственность, если получат инструменты контроля (прежде всего шифрование с ключами и право на аудит). Для среднего и малого бизнеса это заметно сложнее: у них часто нет ресурсов, чтобы проверить зарубежного подрядчика. Отсюда и ценность единых принципов, о которых говорит АБД. Если требования к площадкам будут сформулированы заранее и будут одинаковы для всех, компаниям не придется каждый раз самостоятельно оценивать риски, а ответственность станет понятной и измеримой".

Старший партнер ИТ-интегратора "Энсайн" Алексей Постригайло выступил за то, чтобы подготовить резервные площадки (в том числе и за рубежом) до возможной аварии: "Многие наши клиенты задумываются о переносе данных на площадки в дружественные страны. Крупные дата-центры уже предлагают хранение данных и размещение резервных копий за рубежом, в том числе в африканских странах. Для нас при таком переносе важно проверить, сможем ли мы восстановить сервис из России при отказе основной площадки и сколько времени это займет. Копии нужно шифровать, ключи оставлять у заказчика. У поставщика я бы запросил образец записей о доступе сотрудников к данным. Посмотрев их, можно понять, хватит ли сведений для разбора утечки. Порядок выгрузки базы тоже нужно согласовать до договора, особенно если разрешение временное. На перенос потребуется время".

https://www.comnews.ru/content/246536/2026-07-23/2026-w30/1007/sekretu-vsemu-svetu-peredaet-li-vk-dannye-polzovateley-671-inostrannoy-kompanii

Фемида и ее чаша

Инициатива АБД требует четкого разграничения между сбором данных и их резервированием. Основатель юридической компании Future Legal Павел Катков подчеркнул, что предложения АБД без изменения федерального закона никак не внедрить: "Придется вносить поправку, делающую исключения и изъятия в этом правиле. Я сильно сомневаюсь, что ее примут, потому что прямо не очевидно, зачем это власти. Норму вводили специально, чтобы контролировать данные в контуре страны, и выпускать их наружу сознательно, теряя этот контроль, власти не станут".

Управляющий партнер юридической фирмы Innopravo Павел Селюнин считает, что инициативу Ассоциации больших данных (АБД) можно реализовать путем введения специального временного правового режима, допускающего использование зарубежных дата-центров при соблюдении установленных законом условий.

Однако, по мнению управляющего партнера, для этого необходимо разграничить требования о локализации персональных данных и правила их трансграничной передачи: "Во-первых, действующее законодательство не устанавливает абсолютного запрета на передачу персональных данных за рубеж. Согласно части 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", при сборе персональных данных граждан РФ, в том числе посредством сети Интернет, не допускается использование баз данных, находящихся за пределами России, для записи, систематизации, накопления, хранения, уточнения и извлечения таких данных, за исключением прямо предусмотренных законом случаев. Вместе с тем статья 12 закона № 152-ФЗ допускает трансграничную передачу персональных данных при соблюдении установленной процедуры, включая предварительное уведомление Роскомнадзора. Таким образом, необходимо различать передачу персональных данных иностранному получателю и перенос за рубеж базы данных, используемой российским оператором для их сбора и хранения. Разрешенная трансграничная передача сама по себе не отменяет требования о локализации".

Как считает юрист юридической фирмы Lidings Иван Тарасенко, инициатива АБД выглядит малореалистичной: "Она идет вразрез с курсом последних лет. Требования к локализации ужесточили только в 2025 г. Разрешение хранить данные за рубежом, даже временное, стало бы разворотом политики, на который регуляторы вряд ли пойдут. Кроме того, оно может вызвать недовольство бизнеса, который уже активно работает над локализацией баз данных, опасаясь многомиллионных штрафов. Поэтому быстрого смягчения требований ожидать не стоит".

При этом, как заметил Иван Тарасенко, логика инициативы понятна: временная возможность переносить базы данных за рубеж ввиду угроз атак БПЛА по российским дата-центрам выглядит обоснованной: "Предположительно, мера могла бы быть реализована через принятие федерального закона о внесении изменений в ФЗ "О персональных данных" и отдельные законодательные акты РФ. Таким законом было бы добавлено временное исключение (условно, часть 5.1 ст. 18 ФЗ "О персональных данных") со сроком действия до 1 марта 2028 г. и отсылкой к порядку, который дополнительно должно было бы утвердить правительство. Страны, в которых будет допустимо временно хранить данные, следует отбирать по уровню защиты данных, список которых был бы предусмотрен отдельным нормативно-правовым актом (НПА)".

https://www.comnews.ru/content/244980/2026-04-27/2026-w18/1007/bitva-za-ural-kto-zagruzit-novye-cody-ekaterinburga