Почти 20% российских компаний не успели подготовиться к изменениям в законе «О персональных данных»

С 1 июля 2025 года в России вступили в силу изменения в Федеральный закон №152-ФЗ «О персональных данных», касающиеся локализации данных. Согласно опросу экспертов в области права и IT, проведенному «Газетой.Ru», от 20% до 70% компаний в зависимости от их размера успели подготовиться к новым требованиям. Эти поправки обязывают операторов хранить и обрабатывать личную информацию только на серверах, размещенных в России. Это касается баз данных, работающих с ПО типа PostgreSQL, MySQL и MongoDB, а также облачных сервисов таких как Microsoft Azure, Google Cloud и Amazon Web Services.

Алексей Козлов, ведущий аналитик компании «Спикател», занимающейся разработкой решений в области облачных технологий, отметил, что целью поправок является усиление защиты данных граждан РФ от утечек и доступа со стороны недружественных государств. Однако, по его словам, к моменту вступления изменений в силу, только 20-30% компаний, в основном, малого и среднего бизнеса, смогли подготовиться, так как у них не всегда есть финансовые ресурсы для быстрой адаптации.

Владислав Шрамко из юридической компании «Инноправо» добавил, что среди крупных предприятий готовность к изменениям достигает 70%. По его словам, крупный бизнес обладает ресурсами для создания и развертывания необходимых баз данных, в то время как малый и средний бизнес сталкиваются с нехваткой таких возможностей.

Также Шрамко указал, что ограниченная готовность к выполнению новых требований связана с отсутствием отечественных аналогов некоторых зарубежных программ для управления данными. Например, существуют заместители для Google Drive и Dropbox — «Яндекс.Диск», VK Cloud, МТС Cloud. Однако, с заменой таких экосистем как Amazon Web Services и Microsoft Azure, в России имеются значительные трудности.