Федеральный закон от 21.07.2014 N 242-ФЗ

"О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях"

Организации, обрабатывающие персональные данные российских граждан, полученные через Интернет, должны будут с 1 сентября 2016 года хранить их только в базах данных, расположенных в России

При сборе персональных данных, в том числе посредством Интернета, оператор обязан будет обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан России с использованием баз данных, находящихся на территории РФ.

Сведения о месте нахождения таких баз данных оператор обязан сообщать в Роскомнадзор в уведомлении об обработке персональных данных.

Нарушители будут включатся в специальный реестр Роскомнадзора.

Лицо, чьи персональные данные размещены с нарушениями, сможет обратиться в Роскомнадзор с заявлением о принятии мер к ограничению к ним доступа на основании вступившего в законную силу судебного акта.