Минцифры предложило запретить крупному бизнесу иностранные облака для обработки персональных данных
Министерство цифрового развития России подготовило предложения о запрете использования иностранных корпоративных облачных сервисов и ПО для хранения и обработки персональных данных в организациях крупного бизнеса. Инициатива направлена на ускорение перехода на российские облака и обеспечение суверенитета данных.
Минцифры России разработало предложения, которые могут кардинально изменить IT-ландшафт крупного российского бизнеса: запрет на использование иностранных корпоративных облачных сервисов и программного обеспечения при хранении и обработке персональных данных.
Что предлагает Минцифры: Запрет распространяется на организации крупного бизнеса (критерии уточняются — предположительно, выручка >2 млрд рублей или >500 сотрудников) при использовании:
- Иностранных SaaS-платформ для хранения ПДн (Microsoft 365, Salesforce, SAP Cloud)
- Иностранных IaaS/PaaS для обработки ПДн (AWS, Azure, Google Cloud)
- Иностранного корпоративного ПО с облачным компонентом обработки данных
Что останется разрешено:
- Российские облака (Яндекс Облако, SberCloud, VK Cloud, МТС Cloud, Selectel)
- Иностранное ПО, работающее только локально (on-premise, без передачи данных)
- Иностранные сервисы для обезличенных данных (аналитика агрегатов)
Контекст — текущая ситуация:
| Сфера | Доля иностранного облака (2025) | Тренд |
|---|---|---|
| Крупный корпоративный бизнес | ~40-60% | ↓ постепенно |
| Банки и финсектор | ~15% | ↓ (ЦБ давит) |
| Госсектор | ~5% | ↓ (уже запрещено) |
| МСП | ~60%+ | — (не затронуто) |
Связь с AI-регулированием: Запрет иностранных облаков напрямую влияет на использование иностранных AI-сервисов:
- Azure OpenAI (GPT-4/5.5 через Microsoft) — попадает под запрет
- Google Vertex AI (Gemini через Google Cloud) — попадает под запрет
- AWS Bedrock (Anthropic Claude через Amazon) — попадает под запрет
Российские альтернативы AI-в-облаке:
- Яндекс Облако: YandexGPT API
- SberCloud: GigaChat API
- МТС Cloud: партнёрские AI-решения
Что делать DPO и CTO прямо сейчас:
- 1.Инвентаризация: составить список всех иностранных облачных сервисов, обрабатывающих ПДн
- 2.Оценка рисков: какие сервисы невозможно заменить в краткосрочной перспективе
- 3.Roadmap миграции: план перехода на российские облака с учётом бизнес-непрерывности
- 4.Мониторинг: следить за финальным текстом нормы (дата вступления в силу пока не определена)
Это краткое изложение. Полный текст — на сайте источника:
Читать оригинал: Hi-Tech Mail.ruРешения AXIOMA AI по теме статьи
Ещё по теме: госрегулирование
Закон об искусственном интеллекте принят — но не тот, который обсуждали весной
Сбер, Яндекс, VK и другие просят Минцифры: разрешить обучать ИИ на обезличенных данных без согласия граждан
ФСТЭК обновляет требования ИБ для AI-систем: что меняется при использовании нейросетей в КИИ
Как это касается вашего бизнеса
Типичный B2B-сайт обрабатывает персональные данные посетителей через формы заявок и cookie-трекеры, поэтому на него распространяются требования 152-ФЗ. Бесплатный экспресс-скан покажет основные нарушения и оценку штрафа, а разбивка штрафов по частям ст. 13.11 КоАП — в тарифе «Стандарт».