Локализация данных — требование хранить и обрабатывать персональные данные российских граждан на серверах, расположенных в России. Оно закреплено в статье 18 152-ФЗ: собирать такие данные с использованием баз, находящихся за пределами страны, закон не допускает — независимо от того, каким способом эти данные ввели, текстом или голосом.
Сервис для хранения персональных данных может физически находиться где угодно в мире, но закон уже решил, в какой стране обязаны стоять серверы для данных граждан России. Разбираемся, что именно требует локализация данных и при чём тут голосовой ввод.
Что такое локализация данных по 152-ФЗ
По определению это требование хранить и обрабатывать персональные данные российских граждан на серверах, расположенных в России. Закреплено оно в статье 18 152-ФЗ «О персональных данных»: при сборе персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России с использованием баз данных, находящихся за пределами территории России, не допускаются.
Формулировка закона относится к самому факту сбора и хранения данных, а не к способу, которым их получили: собрали ли сведения через сайт, бумажную анкету или диктовку в приложение — база с этими данными всё равно обязана находиться на территории России, а не за её пределами.
Как локализация данных касается голосового ввода
Требование не делает исключения для голосового способа ввода: если сотрудник надиктовывает в рабочую систему персональные данные субъекта — имя, номер телефона или другие сведения о конкретном человеке, — эти данные подчиняются тому же правилу о серверах в России, что и данные, введённые с клавиатуры. Способ ввода на само требование не влияет.
Обязанность соблюдать локализацию данных лежит на том, кто определяет цели и порядок обработки, — на операторе персональных данных, а не на программе, которой этот оператор пользуется для ввода текста. Программа диктовки — лишь один из инструментов, а вопрос, где физически стоят серверы для хранения собранных данных, оператор решает при выборе такого инструмента.
| Термин | Что значит | Пример |
|---|---|---|
| Локализация данных | требование хранить и обрабатывать персональные данные российских граждан на серверах, расположенных в России | требование локализации данных закреплено в статье 18 152-ФЗ |
| Коммерческая тайна | по 98-ФЗ «коммерческая тайна» — это сам режим конфиденциальности, который вводит обладатель информации ради коммерческой выгоды; защищаемые сведения закон отдельно называет «информацией, составляющей коммерческую тайну» — сведения любого характера, ценные в силу неизвестности третьим лицам | режим коммерческой тайны компания устанавливает сама, в отличие от врачебной или адвокатской тайны, установленной законом |
| Журнал доступа (access log) | запись о том, кто и когда обращался к данным или системе | журнал доступа помогает расследовать инциденты безопасности постфактум |
| Субобработчик данных (subprocessor) | третья сторона, которую оператор или обработчик привлекает для части операций с персональными данными | привлечение субобработчика обычно требует уведомления или согласия по условиям договора |
Что учесть при выборе облачного сервиса для диктовки
Если в надиктованном тексте есть персональные данные, это стоит учесть раньше, чем надиктовывать такие сведения в любую программу: аудио и расшифровка в «Потоке» хранятся на серверах в России. «Поток» — облачный сервис, без интернета он не работает.
Частые вопросы
Оно означает, что персональные данные российских граждан нужно хранить и обрабатывать на серверах, расположенных в России, — так требует статья 18 152-ФЗ. Собирать такие данные с использованием баз за пределами страны закон не допускает.
Требование локализации данных закреплено в статье 18 152-ФЗ «О персональных данных».
Да, обязательно: Поток — облачный сервис, распознавание речи происходит на серверах в России, без интернета голосовой ввод не работает.
Голос и производный от него текст могут содержать персональные данные, поэтому для бизнеса важно, где физически стоят серверы обработки и распространяется ли на сервис 152-ФЗ. Поток предлагает бизнес-тариф с размещением on-prem или на серверах в РФ именно под это требование.
Это обработка голосовых и текстовых данных пользователя на серверах, физически расположенных в России, с соблюдением требований федерального закона №152-ФЗ «О персональных данных» — актуально для компаний, которым запрещена трансграничная передача персональных данных за рубеж.
У Потока — только в облаке, на серверах в России; локальной (офлайн) обработки в приложении нет.
Как начать
«Поток» есть для Windows, macOS и Linux. Две недели всё открыто бесплатно, дальше — 2500 слов в неделю без оплаты. «Поток» — облачный сервис: распознавание идёт на серверах в России, без интернета он не работает.
Скачать «Поток»Готовые записи расшифровывает Telegram-бот «Потока» @potok_now_bot: пришлите файл или ссылку на YouTube, VK Видео или RuTube — текст придёт в чат. Подписка «Потока» снимает лимит и в боте.
Встроенная диктовка и «Поток»
| Средство | Где работает | Русский язык | Где распознаётся речь |
|---|---|---|---|
| Голосовой ввод Windows (Win+H) | Windows 10 и 11 | только в Windows 11 | облако Microsoft, без интернета не работает |
| Диктовка macOS | macOS | есть | на устройстве или на серверах Apple |
| Поток | Windows, macOS, Linux | основной язык | облако, серверы в России, без интернета не работает |
Первоисточники: www.consultant.ru · support.microsoft.com