Тут ключевой момент: 152-ФЗ требует локализовать в РФ не «все данные», а именно персональные данные. Это и определяет, что где лежит.
Перед стартом мы отдельно уточняли у юриста, применяются ли к нам требования как к оператору связи — этот момент часто путают. Ответ: не применяются. Прокси-сервис в законе чётко не выделен; по правовой природе мы ближе к инфраструктурному провайдеру (условно — как хостинг), хотя и с хостингом совпадение не стопроцентное. Поэтому мы отталкиваемся от того, какие данные реально обрабатываем.
Система делится на два контура:
Российский — клиентский и юридический слой: сайт, база клиентов, договоры с юрлицами, реквизиты, контактные лица, обращения. Всё развёрнуто в России (Яндекс.Облако). Здесь находятся персональные данные, и именно этот слой подпадает под 152-ФЗ.
Международный — техническая прокси-инфраструктура: выходные узлы и сеть. Это транзитный слой, персональных данных граждан РФ он не содержит, поэтому требование локализации на него не распространяется.
Стык контуров — идентификация клиента, и она у нас всегда однозначна: только юрлица по договору, с KYC, анонимных клиентов нет. Поэтому на законный запрос органов мы работаем от российского контура — идентифицируем конкретного клиента и отвечаем точечно, не затрагивая инфраструктуру и данные остальных.
По сути, локализация не «ломает» архитектуру глобального сервиса — она заставляет чисто развести два слоя: персональные данные держать в РФ, а сетевой транзит оставить глобальным. По этому принципу мы и работаем.
Тут ключевой момент: 152-ФЗ требует локализовать в РФ не «все данные», а именно персональные данные. Это и определяет, что где лежит.
Перед стартом мы отдельно уточняли у юриста, применяются ли к нам требования как к оператору связи — этот момент часто путают. Ответ: не применяются. Прокси-сервис в законе чётко не выделен; по правовой природе мы ближе к инфраструктурному провайдеру (условно — как хостинг), хотя и с хостингом совпадение не стопроцентное. Поэтому мы отталкиваемся от того, какие данные реально обрабатываем.
Система делится на два контура:
Российский — клиентский и юридический слой: сайт, база клиентов, договоры с юрлицами, реквизиты, контактные лица, обращения. Всё развёрнуто в России (Яндекс.Облако). Здесь находятся персональные данные, и именно этот слой подпадает под 152-ФЗ.
Международный — техническая прокси-инфраструктура: выходные узлы и сеть. Это транзитный слой, персональных данных граждан РФ он не содержит, поэтому требование локализации на него не распространяется.
Стык контуров — идентификация клиента, и она у нас всегда однозначна: только юрлица по договору, с KYC, анонимных клиентов нет. Поэтому на законный запрос органов мы работаем от российского контура — идентифицируем конкретного клиента и отвечаем точечно, не затрагивая инфраструктуру и данные остальных.
По сути, локализация не «ломает» архитектуру глобального сервиса — она заставляет чисто развести два слоя: персональные данные держать в РФ, а сетевой транзит оставить глобальным. По этому принципу мы и работаем.