К таблице требований

Персональные данные

Первичная обработка данных граждан РФ ведётся в базах данных на территории России

При сборе персональных данных, в том числе через интернет, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ выполняются с использованием баз данных на территории России.

Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 18, ч. 5
Открыть официальный текст нормы
Карточка находится на юридической проверке. Редакция и связи будут утверждены после независимой сверки с первоисточником.

Текст нормы для сверки с первоисточником

ст. 18, ч. 5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", ст. 18, ч. 5

Что норма означает при использовании ИИ

Требование прямо влияет на выбор AI-инфраструктуры: если сценарий предполагает первичные операции с данными граждан РФ в зарубежном сервисе, организация должна понимать, как это соотносится с требованием локализации.

Практически ИГИИ устанавливает, где физически выполняется обработка в каждом сценарии и есть ли контролируемый контур для чувствительных данных.

Условия юридической применимости

Операторы персональных данных

  • Операторы, собирающие персональные данные граждан Российской Федерации.

Что проверяется

  • какие AI-сервисы используются и где они размещены
  • какие операции с данными граждан РФ выполняются в этих сервисах
  • есть ли локальный или российский облачный контур для чувствительных данных
  • как принимается решение о выборе сервиса под сценарий

Чем подтверждается выполнение

  • от организации: перечень AI-сервисов и мест размещения
  • от организации: схема потоков данных в AI-сценариях
  • из открытых источников: используемый технологический стек и облачные провайдеры
  • Локальные акты
  • Согласия и договоры
  • Перечень AI-сценариев

Что нужно сделать

    Нормативные темы

    #Персональные данные

    Источники

    Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных"

    ст. 18, ч. 5

    https://www.consultant.ru/document/cons_doc_LAW_61801/

    Публикация текста: КонсультантПлюс (официальный текст также доступен на pravo.gov.ru)

    Смежные требования

    Другие требования этого контура

    Сведения о карточке и проверке
    Идентификатор
    localization
    Тип источника
    Федеральный закон
    Статус нормы
    Действует
    Юридическая проверка
    Не проверено
    Дата актуальности
    2026-09-05

    Нашли неточность или знаете другую практику?

    Сообщите об ошибке в формулировке требования или предложите требование, которое мы пропустили.

    Сообщить об ошибке

    Версия записи 1 · актуализировано 2026-09-05 · статус: на редакционной проверке

    TelegramMAX