Ngày 28/2/2025, Tổng thống Nga đã ký ban hành Luật số 23‑FZ sửa đổi Luật Liên bang số 152‑FZ “Về dữ liệu cá nhân”. Theo đó, từ ngày 1/7/2025, các tổ chức và cá nhân xử lý dữ liệu cá nhân công dân Nga bắt buộc phải lưu trữ, hệ thống hóa, cập nhật và truy xuất thông tin này trên máy chủ đặt tại lãnh thổ Nga.
Quy định mới cấm tuyệt đối việc sử dụng máy chủ hoặc cơ sở dữ liệu đặt ngoài Nga cho quá trình ghi nhận, lưu trữ, chỉnh sửa hoặc tìm kiếm dữ liệu cá nhân. Ngoại lệ chỉ áp dụng cho một số trường hợp đặc biệt được quy định tại Điều 6 của Luật 152‑FZ, như thực hiện nghĩa vụ quốc tế, yêu cầu cơ quan nhà nước, hoạt động báo chí hoặc nghiên cứu khoa học hợp pháp.
Phạm vi áp dụng được mở rộng không chỉ đối với đơn vị quản lý dữ liệu (operators) mà còn cho cả bên xử lý dữ liệu thuê ngoài (processors), bao gồm các nhà cung cấp dịch vụ đám mây, nền tảng nhân sự, hay các công ty gia công dữ liệu.
Cơ quan giám sát Roskomnadzor sẽ kiểm tra việc tuân thủ và áp dụng mức phạt nặng cho vi phạm. Lần vi phạm đầu tiên có thể bị phạt tới 6 triệu rúp; tái phạm có thể bị phạt tới 18 triệu rúp.
Luật cũng đặt ra những yêu cầu nghiêm ngặt hơn đối với hoạt động chuyển dữ liệu ra nước ngoài. Dù không cấm hoàn toàn việc xuất dữ liệu sau khi đã lưu trữ trong nước, cách diễn đạt luật được đánh giá là có thể khiến các cơ quan chức năng siết chặt kiểm soát, hạn chế các trường hợp chia sẻ dữ liệu sang máy chủ ngoài lãnh thổ Nga.
Việc thắt chặt quy định dữ liệu cá nhân lần này được xem là bước đi quan trọng trong chiến lược bảo đảm an ninh thông tin quốc gia và tăng cường chủ quyền số của Nga. Các doanh nghiệp, đặc biệt trong lĩnh vực công nghệ, tài chính và dịch vụ thuê ngoài, được khuyến cáo rà soát hạ tầng công nghệ, hợp đồng đối tác và quy trình xử lý dữ liệu để tránh vi phạm khi luật có hiệu lực.
Mọi chi tiết xin liên hệ:
Email: donghuonggroup@mail.ru