Chuyện đó đây

Quy định cấm lưu trữ dữ liệu cá nhân của công dân Nga ở nước ngoài có hiệu lực

Hoàng Linh • 01/07/2025 10:09

Luật "Về Dữ liệu cá nhân" sửa đổi của Nga quy định toàn bộ quy trình xử lý dữ liệu cá nhân của công dân, bao gồm cả thu thập, hệ thống hóa, lưu trữ, cập nhật, sửa đổi và xóa, phải được thực hiện hoàn toàn trong lãnh thổ Nga.

Một trung tâm dữ liệu tại Nizhny Novgorod (Nga). *Ảnh: Data Center Dynamics*

Kể từ hôm nay (1-7-2025), các nhà khai thác và sử dụng dữ liệu cá nhân của công dân Nga sẽ không còn được phép tương tác với những cơ sở dữ liệu đặt bên ngoài xứ Bạch dương ở bất kỳ giai đoạn xử lý nào.

Quy định mới tác động tới mọi thực thể xử lý, khai thác dữ liệu cá nhân, bao gồm cả các nhà cung cấp công cụ phân tích cho các công ty - ví dụ: Google Analytics, dịch vụ quản lý tài liệu nhân sự, hệ thống quản lý bán hàng (CRM) và nhiều công cụ khác.

Theo quy định của pháp luật Nga, dữ liệu cá nhân bao gồm họ, tên kết hợp với địa chỉ email, số điện thoại hoặc dữ liệu hộ chiếu; ngày và nơi sinh - kết hợp với họ tên; địa chỉ cư trú, số điện thoại, địa chỉ e-mail; dữ liệu hộ chiếu, các mã định danh cá nhân TIN (mã số thuế) và SNILS (mã an sinh xã hội); hình ảnh và thông tin về tình trạng hôn nhân, trình độ học vấn, nghề nghiệp, thu nhập.

Dữ liệu cá nhân cũng bao gồm địa chỉ IP, tài khoản hoặc dữ liệu vị trí, cũng như sinh trắc học.

Trước khi quy tắc này có hiệu lực, các nhà khai thác dữ liệu cá nhân có thể thực hiện tất cả các hành động với dữ liệu trên máy chủ ở Nga, sau đó chuyển cơ sở dữ liệu để phân tích thêm cho các bộ xử lý nước ngoài. Cách làm này giờ đây bị cấm, đồng nghĩa họ không được phép ghi lại, hệ thống hóa, tích lũy, lưu trữ, cập nhật, sửa đổi và trích xuất dữ liệu cá nhân của người Nga bằng cách sử dụng cơ sở dữ liệu ở nước ngoài.

Những điều khoản sửa đổi cũng mở rộng nghĩa vụ lưu trữ và xử lý dữ liệu cho các bên xử lý dữ liệu thứ ba, những đơn vị cung cấp công cụ hoặc nền tảng phân tích và quản lý dữ liệu.

Theo các chuyên gia, quy định mới không chỉ giảm nguy cơ vi phạm dữ liệu liên quan đến công dân Nga, mà còn hạn chế các rủi ro mang tính hệ thống đến từ việc phụ thuộc vào phần mềm nước ngoài.

Đây là điều rất quan trọng trong bối cảnh các doanh nghiệp và cơ quan chính phủ Nga từ năm 2022 đến nay thường xuyên phải đối mặt với việc dịch vụ nước ngoài đột ngột ngắt quãng, mặc dù đã có giấy phép dài hạn.

(theo Tân Hoa Xã, EADaily)