Персональные данные на VDS: коротко и с данными
Конспект страницы: 5 разделов коротко, данные на 14 октября 2026 и ответы на 4 вопроса. Полный разбор с примерами: Персональные данные на VDS.
Коротко
Персональные данные на VDS меняют правила: как только на сервере появляются фамилии, телефоны или адреса сотрудников и клиентов, аренда перестаёт быть просто технической услугой: вы становитесь оператором персональных данных, а провайдер обработчиком по вашему поручению. Базы с данными российских граждан размещаются на территории России, и это не зависит от уровня защиты площадки. Смотрят два условия сразу: где стоит сервер и с кем заключён договор.
Конспект по разделам
Что требуется от арендатора
Требования делятся на те, что закрываются выбором провайдера, и те, что остаются вашей работой. Отсюда понятная граница: провайдер отвечает за площадку и инфраструктуру, вы за то, кто и как внутри сервера работает с данными. Аренда «аттестованного» сервера сама по себе соответствия не даёт, если права розданы всем подряд.
Площадка и сторона договора
Два условия, которые проверяют вместе, и путаница между ними встречается постоянно. Сводка по провайдерам с юрлицами и площадками собрана в провайдерах VDS.
- Физическое размещение.
- Сторона договора.
- Документы.
- Уровень защищённости.
Касается ли это вашего сервера
Ответьте на три вопроса: обычно выясняется, что касается. Персональные данные находятся почти в каждой рабочей базе, и вопрос только в объёме. Три вопроса
Что зависит от вас, а не от провайдера
Это справочная информация, а не юридическая консультация Требования зависят от состава данных и от того, что именно вы с ними делаете. Решения по аттестации и по внутренним документам принимают со своим юристом, а эта страница помогает задать провайдеру правильные вопросы.
- Отдельные учётные записи.
- Права по необходимости.
- Выгрузки под контролем.
- Защита копий.
Проверьте сервер на своей задаче
При почасовом списании сутки проверки стоят десятки рублей, а не месячный тариф.
- Списание по часам, а не только за месяц
- NVMe-диски во всех конфигурациях
- Образы Windows и Linux при создании
- Дата-центры в России и за рубежом
Данные
| Требование | Кто закрывает |
|---|---|
| Размещение базы на территории России | Выбор площадки |
| Договор с обработчиком и поручение на обработку | Провайдер по запросу |
| Сведения об уровне защищённости площадки | Провайдер |
| Разграничение прав доступа сотрудников | Вы |
| Журналы доступа и их хранение | Вы |
| Защита копий и выгрузок | Вы |
| Согласия субъектов и внутренние документы | Вы |
Данные на 14 октября 2026.
Вопросы и ответы
Можно ли хранить базу с клиентами на зарубежном сервере?
Базы с персональными данными российских граждан размещаются в России. Зарубежная площадка под это не подходит.
Достаточно ли, что дата-центр находится в России?
Смотрят два условия: место размещения и сторону договора. Договор с иностранной компанией оставляет вопрос открытым.
Что такое поручение на обработку данных?
Документ, в котором зафиксировано, что провайдер обрабатывает данные по вашему заданию и в каком объёме. Выдаётся по запросу.
Делает ли аренда «аттестованного» сервера компанию соответствующей закону?
Нет. Площадка закрывает инфраструктурную часть, а права доступа, журналы и внутренние документы остаются на вас.