Размещение на территории РФ — только одно из обязательных условий.
152-ФЗ «О персональных данных» требует, чтобы сведения о российских гражданах хранились на территории России и были защищены от несанкционированного доступа — должны быть предприняты меры защиты в соответствии с требуемым уровнем защищенности, согласно приказа ФСТЭК №21.
Закон не запрещает использовать для хранения облако. Но должен использоваться соответствующий требованиям ФЗ 152 сервер.
Оператор ПДн обязан:
Зарегистрироваться в Роскомнадзоре.
Спрашивать у пользователей согласие на сбор, хранение и обработку информации о них.
Защищать данные, предоставленные пользователями.
Инфраструктура ФЗ 152 на timeweb.cloud помогает обеспечить защиту информации. Она позволяет настроить аутентификацию, чтобы разграничить права доступа к сведениям о пользователях, использовать антивирусные программы, межсетевые экраны и другое ПО, которое защищает от угроз. Оператором остаётся тот, кто собирает данные. Провайдер лишь предоставляет дополнительные возможности, организуя облако 152-ФЗ.