Российский бизнес попросил разрешения хранить резервные копии персональных данных за рубежом

Ассоциация больших данных (АБД) предложила разработать правила, по которым российские компании смогут заранее создавать резервные копии персональных данных в дата-центрах дружественных государств. Поводом стали атаки беспилотников на цифровую инфраструктуру и риск потерять собственные площадки. Ответственность за сохранность информации останется на российских операторах, а зарубежное резервирование предлагается ограничить строгими условиями.

8 октября 2026 года после атаки беспилотников загорелся дата-центр «Яндекса» в Сасове Рязанской области. Площадку полностью остановили, а компания предупредила о возможных перебоях в работе отдельных сервисов. Масштаб площадки показывают три обстоятельства:

▫️объект работал с 2014 года;
▫️на площадке стояли десятки тысяч серверов;
▫️по данным Reuters, там же находились два из трёх суперкомпьютеров компании, которые используются для развития искусственного интеллекта.

В дата-центре одновременно работают серверы, системы хранения, электропитание и охлаждение, поэтому при серьёзном повреждении площадки под угрозой оказываются все её сервисы и данные. Копия в другом регионе или государстве снижает зависимость от единственной точки отказа, хотя полной защиты от сбоев не гарантирует. Поиск серверов после аварии превращается в гонку со временем, в которой выигрывает подготовившийся заранее.

Как сообщает РБК, АБД предлагает отказаться от экстренных поисков мощностей после аварии и перейти к заранее подготовленной системе резервирования. Режим планируют сделать временным, но копии компании смогли бы размещать до очередного инцидента, а не после него. Ассоциация намерена вместе с участниками рынка определить:

▫️требования к защите информации в зарубежных копиях;
▫️допустимые сроки хранения данных за границей;
▫️правила перемещения копий между площадками.

Сейчас российские нормы ограничивают использование иностранных баз данных при первоначальном сборе персональных данных граждан России, а трансграничная передача регулируется отдельно и требует соблюдения установленных процедур. В июле 2026 года вступил в силу ФЗ № 265-ФЗ, который уточнил критерии оценки государств, куда разрешено передавать эти сведения. Теперь учитываются не только местные законы, но и то, насколько в реальной работе страна соблюдает конфиденциальность и защиту информации. Наличие дата-центра в дружественном государстве само по себе не даёт российской компании автоматического права переносить туда данные пользователей.

Для россиян, чьи данные хранят банки, маркетплейсы и интернет-сервисы, вопрос выходит за рамки удобства бизнеса. Копия данных за границей добавляет новое место, где информация может оказаться вне прямого контроля, поэтому АБД предлагает отдельно проработать правовые условия и обозначила три границы инициативы:

▫️ответственность перед пользователями остаётся на российских компаниях, даже если серверы физически находятся за пределами страны;
▫️перенос копий не должен становиться способом обойти требования к защите персональной информации;
▫️порядок рассчитан на чрезвычайные обстоятельства, а не на повседневное хранение.

Ассоциация рассчитывает оперативно подготовить предложения для обсуждения с ведомствами и участниками рынка. По её оценке, откладывать работу нельзя, поскольку повреждения инфраструктуры уже происходят, а масштабы заранее предсказать невозможно. 8 октября РБК сообщил, что бизнес и Минцифры обсуждают размещение дата-центров для искусственного интеллекта в дружественных государствах ради распределения рисков, вычислительных мощностей и электроэнергии. Решений на тот момент не приняли.

Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь