ФЗ № 242-ФЗ: Федеральный закон от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской…
Требование о локализации баз данных вступило в силу с 1 сентября 2015 года.
Обязывает операторов, включая гостиницы, вести базы персональных данных граждан РФ на серверах, физически расположенных на территории России.
Действует с 2014-07-21
Что требует
- Оператор при сборе персональных данных граждан РФ, в том числе через интернет, обязан обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории России — новая редакция ст. 18 закона № 152-ФЗ, введённая этим законом.
- Требование распространяется на любые способы сбора: онлайн-бронирование через сайт отеля, мобильное приложение, форму обратной связи, программу лояльности.
- В уведомлении Роскомнадзору (см. приказ № 180) оператор обязан указать сведения о месторасположении базы данных.
- Разрешено дублировать (реплицировать) данные за рубеж после первичной записи в базу на территории РФ — например, синхронизация с зарубежной системой бронирования сети возможна вторым шагом, но не как основное место хранения.
- Требование не отменяет право передавать данные за рубеж — трансграничная передача остаётся отдельным вопросом (ст. 12 закона № 152-ФЗ), но запрещает изначально хранить и обрабатывать базу данных россиян исключительно на зарубежных серверах.
- Закон не делает исключений по типу оператора — распространяется на гостиницы любого размера, туроператоров, агрегаторов бронирования.
Кого касается
Гостиниц с собственным сайтом бронирования, использующих облачные CRM- и PMS-системы, зарубежные системы управления бронированием (CRS/GDS) и зарубежный хостинг сайта.
Что проверяют
Роскомнадзор запрашивает сведения о том, где физически размещены серверы с базой гостей (свои, арендованные, облачные), договоры с хостинг-провайдером или облачным сервисом, факт указания местоположения базы данных в уведомлении оператора.
Ответственность
Часть 8 статьи 13.11 КоАП РФ — за отсутствие баз данных на территории РФ: для юридических лиц от 1 до 6 млн рублей; при повторном нарушении (часть 9) — от 6 до 18 млн рублей.
Частые ошибки
- Сайт бронирования отеля работает на зарубежном SaaS-сервисе, который хранит базу гостей на серверах за пределами РФ.
- В уведомлении Роскомнадзору не указано или указано неверно место расположения базы данных.
- Отель использует зарубежную CRM для рассылок и хранит в ней персональные данные гостей как первичную базу без российской копии.
- Ошибочное мнение, что закон касается только «крупных» операторов и не распространяется на малые гостиницы или гостевые дома.
Частые вопросы
Что обязывает ФЗ № 242-ФЗ в отношении базы данных гостей?
ФЗ № 242-ФЗ обязывает оператора, включая гостиницу, при сборе персональных данных граждан РФ обеспечивать запись, систематизацию и хранение таких данных с использованием баз данных, находящихся на территории России. Требование распространяется на любые способы сбора: онлайн-бронирование через сайт отеля, мобильное приложение, форму обратной связи.
Когда требование ФЗ № 242-ФЗ о локализации баз данных вступило в силу?
Требование о локализации баз данных в соответствии с ФЗ № 242-ФЗ вступило в силу с 1 сентября 2015 года. Это означает, что все гостиницы, которые обрабатывают персональные данные граждан РФ, должны хранить эти данные на серверах, физически расположенных в России.
Разрешено ли по ФЗ № 242-ФЗ отправлять данные гостей за рубеж?
ФЗ № 242-ФЗ разрешает дублировать, или реплицировать, данные за рубеж после первичной записи в базу на территории РФ. Например, синхронизация с зарубежной системой бронирования сети возможна вторым шагом, но не как основное место хранения. Трансграничная передача остаётся отдельным вопросом согласно статье 12 закона № 152-ФЗ.
Какие гостиницы подпадают под требования ФЗ № 242-ФЗ?
Закон ФЗ № 242-ФЗ не делает исключений по типу оператора и распространяется на гостиницы любого размера, туроператоров, агрегаторов бронирования, использующих облачные системы, зарубежные CRM, PMS и зарубежный хостинг сайта. Даже малые гостиницы обязаны соблюдать требование локализации баз данных.
Какие штрафы предусмотрены по ФЗ № 242-ФЗ за отсутствие базы в России?
По ФЗ № 242-ФЗ часть 8 статьи 13.11 КоАП РФ предусматривает для юридических лиц штраф от 1 до 6 млн рублей за отсутствие баз данных на территории РФ. При повторном нарушении согласно части 9 штраф составляет от 6 до 18 млн рублей, что делает соблюдение этого требования критически важным.
Официальный текст документа: первоисточник.