К таблице требований

Персональные данные

Первичная запись персональных данных граждан РФ выполняется в базах на территории России

Сбор персональных данных должен обеспечивать запись, систематизацию, накопление и хранение с использованием баз данных, находящихся на территории Российской Федерации.

Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 18, ч. 5
Открыть официальный текст нормы
Карточка находится на юридической проверке. Редакция и связи будут утверждены после независимой сверки с первоисточником.

Текст нормы для сверки с первоисточником

ст. 18, ч. 5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 18, ч. 5

Что норма означает при использовании ИИ

Чат-бот или ассистент на иностранной платформе часто становится точкой первичного сбора: клиент вводит имя и телефон прямо в диалог, и первая запись возникает вне РФ.

Требование не запрещает использовать иностранные сервисы полностью, но задаёт порядок: первичная запись — в российской базе, внешняя модель работает с вторичными или обезличенными данными.

Условия юридической применимости

Операторы, собирающие данные через интернет

  • Организации, собирающие персональные данные граждан РФ через сайты, формы, чат-боты и голосовых ассистентов.

Что проверяется

  • где физически возникает первая запись персональных данных в AI-сценарии
  • используется ли иностранная платформа как точка первичного сбора
  • как разделены первичная запись в РФ и вторичная обработка моделью

Чем подтверждается выполнение

  • от организации: схема потоков данных AI-сценария
  • от организации: сведения о размещении баз данных
  • Схема потоков данных
  • Сведения о размещении баз данных
  • Договоры с провайдерами

Что нужно сделать

    Нормативные темы

    #Персональные данные

    Источники

    Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"

    ст. 18, ч. 5

    https://www.consultant.ru/document/cons_doc_LAW_61801/

    Публикация текста: КонсультантПлюс (официальный текст также доступен на pravo.gov.ru)

    Смежные требования

    Другие требования этого контура

    Сведения о карточке и проверке
    Идентификатор
    cb-localization
    Тип источника
    Федеральный закон
    Статус нормы
    Действует
    Юридическая проверка
    Не проверено
    Дата актуальности
    2026-09-05

    Нашли неточность или знаете другую практику?

    Сообщите об ошибке в формулировке требования или предложите требование, которое мы пропустили.

    Сообщить об ошибке

    Версия записи 1 · актуализировано 2026-09-05 · статус: на редакционной проверке

    TelegramMAX