Коллегам и предпринимателям, у которых есть устройства Apple.
Коллегам и предпринимателям, у которых есть устройства Apple. Вы знаете, что, возможно, прямо сейчас нарушаете 152-ФЗ по персданным? И не потому что делаете что-то преднамеренно незаконное. А потому что просто не отключили синхронизацию с iCloud. Объясняю: Кто является оператором персональных данных. Практически любой предприниматель, компания, ИП - оператор персональных данных. По определению статьи 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» оператор - это лицо, которое организует и (или) осуществляет обработку персональных данных. Если у вас есть хотя бы один наёмный работник - вы обрабатываете его ФИО, СНИЛС, ИНН, паспортные данные, сведения о здоровье. Если у вас есть клиенты, покупатели, подписчики, в базе которых у вас есть имена, телефоны, адреса, email - вы оператор. Факт регистрации в реестре РКН при этом не является обязательным условием для возникновения статуса оператора и, соответственно, для наступления ответственности. Теперь про iCloud и суть нарушения: Если на вашем MacBook, iPhone или iPad включена синхронизация с iCloud - это означает, что данные с вашего устройства (файлы, контакты, заметки, фото, документы) автоматически загружаются на серверы Apple. А серверы Apple - это иностранная платформа. Вот тут начинает работать сразу несколько норм закона. 1️⃣ Статья 18, часть 5 Федерального закона № 152-ФЗ (в редакции Федерального закона от 28.02.2025 г. № 23-ФЗ, вступившей в силу с 01.07.2025) С 1 июля 2025 года действует прямой запрет: при сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение этих данных с использованием баз данных, находящихся за пределами территории Российской Федерации, - не допускаются. Обратите внимание: это уже не «обязанность обеспечить хранение на российских серверах», как было раньше. Это прямой законодательный запрет. 2️⃣ Статья 12 Федерального закона № 152-ФЗ (трансграничная передача) Передача персональных данных на территорию иностранного государства - это трансграничная передача. Если такая передача осуществляется в государство, не обеспечивающее адекватной защиты прав субъектов персональных данных (США, как страна не входящая в список «адекватных» по критериям РКН), она допустима лишь при наличии исключительных оснований: письменного согласия субъекта, исполнения договора с субъектом и ряда других прямо поименованных случаев. При этом с 1 марта 2023 года оператор обязан заблаговременно уведомить РКН о намерении осуществлять трансграничную передачу персональных данных. Если вы этого не сделали - это уже отдельное нарушение. Какие конкретно персданные попадут в iCloud: Когда у вас включена синхронизация с iCloud, на серверы Apple автоматически могут попадать: - контакты с именами, телефонами и адресами ваших клиентов, сотрудников, контрагентов; - документы и таблицы с персональными данными (трудовые договоры, анкеты, договоры с покупателями); - фотографии документов (паспорта, СНИЛС, водительские удостоверения); - переписка в приложениях, синхронизированная через iCloud; - заметки, резервные копии устройства. Всё это - персональные данные, обработка которых регулируется 152-ФЗ. Какие штрафы предусмотрены: За нарушение требований о локализации (хранение на иностранных серверах) ф ч. 8 ст. 13.11 КоАП РФ: штраф для юридических лиц от 1 до 6 млн рублей, при повторном нарушении - от 6 до 18 млн рублей; для должностных лиц - от 100 до 200 тыс. рублей (повторно - от 500 тыс. до 800 тыс. рублей). За нарушение порядка трансграничной передачи (без уведомления РКН) - ч. 10 ст. 13.11 КоАП РФ: для юридических лиц - от 100 до 300 тысяч рублей; для должностных лиц - от 30 до 50 тысяч рублей. За обработку персональных данных без законного основания - ч. 1 ст. 13.11 КоАП РФ: для юридических лиц - от 150 до 300 тысяч рублей. И отдельно: уголовная ответственность - если речь идет о трансграничной передаче в злоумышленных целях или при квалифицирующих признаках - лишение свободы до 8 лет.