Адрес ЦОД — что это и как указывать¶
Адрес ЦОД — сетевой адрес центра обработки данных (ЦОД), по которому абонент или оператор связи получает доступ к информационным ресурсам, размещённым на серверном оборудовании. В контексте требований Роскомнадзора (РКН) и российского законодательства понятие «адрес ЦОД» чаще всего используется при заполнении уведомлений о начале деятельности по передаче данных, при регистрации в качестве оператора связи или при указании местонахождения серверов, на которых обрабатываются персональные данные граждан Российской Федерации.
¶Что такое ЦОД
Центр обработки данных — это комплекс оборудования и программно-аппаратная инфраструктура, обеспечивающая размещение, обработку и хранение информации. Физически ЦОД представляет собой серверные помещения с системами кондиционирования, бесперебойного питания, пожаротушения и контроля доступа. Адрес ЦОД — это, как правило, физический адрес здания (дата-центра), где установлено серверное оборудование, либо логический сетевой адрес (диапазон IP-адресов), закреплённый за этим объектом.
В российской практике различают:
- Собственные ЦОД — серверные, принадлежащие организации и размещённые на её территории;
- Арендованные площадки (colocation) — размещение оборудования в чужом дата-центре по договору;
- Облачные сервисы — виртуализированные ресурсы, которые физически находятся на серверах облачного провайдера.
¶Требования Роскомнадзора
Роскомнадзор (РКН) — федеральный орган исполнительной власти, осуществляющий контроль в сфере связи, информационных технологий и массовых коммуникаций. Ведомство регулирует порядок обработки персональных данных, работу операторов связи и соблюдение требований законодательства о телекоммуникациях.
При обращении в Роскомнадзор юридические лица и индивидуальные предприниматели нередко сталкиваются с необходимостью указать адрес ЦОД. Это требуется, например, при подаче:
- Уведомления о начале обработки персональных данных — в уведомлении указывается место нахождения базы данных персональных данных, включая адрес дата-центра, где физически размещены серверы.
- Заявления о регистрации в качестве оператора связи — адрес ЦОД может потребоваться при описании инфраструктуры, используемой для оказания услуг связи.
- Материалов по требованию о блокировке — при направлении предписаний РКН адреса серверов играют ключевую роль при идентификации ресурса.
¶Что писать в адресе ЦОД
При заполнении форм и уведомлений в адресе ЦОД необходимо указывать реквизиты, однозначно идентифицирующие место обработки данных:
| Поле | Что указывать |
|---|---|
| Физический адрес | Почтовый адрес дата-центра (индекс, регион, город, улица, дом, корпус, этаж, помещение) |
| Наименование ЦОД | Официальное название дата-центра или объекта |
| IP-адреса | Диапазон IPv4/IPv6-адресов, закреплённый за серверами |
| Оператор ЦОД | Наименование компании, предоставляющей площадку (если это colocation или облако) |
| Договорное основание | Реквизиты договора аренды или размещения оборудования |
Если обработка персональных данных выполняется на облачных серверах, в уведомлении указывается адрес ЦОД облачного провайдера, на чьих мощностях фактически размещены данные. При использовании нескольких площадок перечисляются все адреса.
¶Особенности при использовании иностранных ЦОД
Согласно Федеральному закону № 152-ФЗ «О персональных данных», при сборе персональных данных, в том числе посредством сети Интернет, оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории России. Это требование известно как правило локализации данных.
На практике это означает, что при обработке персональных данных россиян адрес ЦОД, указываемый в уведомлении, должен находиться на территории Российской Федерации. Использование исключительно зарубежных серверов для хранения баз персональных данных россиян нарушает законодательство и может повлечь предупреждение, штраф или блокировку ресурса.
¶Порядок подачи уведомления
Уведомление о начале обработки персональных данных подаётся в территориальное управление Роскомнадзора по месту нахождения оператора. Документ содержит:
- наименование и адрес оператора;
- цели обработки персональных данных;
- категории данных и субъектов;
- правовое основание обработки;
- адрес ЦОД (место нахождения базы данных);
- перечень мер по защите персональных данных;
- дату начала обработки.
Подать уведомление можно через портал Роскомнадзора, МФЦ или направить почтовым отправлением. С 2021 года действует переходный период: операторы, ранее подавшие уведомления, при изменении сведений (в том числе при смене адреса ЦОД) обязаны актуализировать данные в реестре.
¶Ответственность за недостоверные сведения
Указание недостоверного адреса ЦОД или несвоевременное уведомление Роскомнадзора об изменении адреса обработки данных квалифицируется по статье 13.11 КоАП РФ и влечёт наложение административного штрафа. Для юридических лиц размер штрафа может составлять от 30 до 50 тысяч рублей за нарушение порядка уведомления и до 18 миллионов рублей за повторное нарушение правил локализации данных.
¶Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Кодекс Российской Федерации об административных правонарушениях (ст. 13.11)
- Официальный сайт Роскомнадзора (rkn.gov.ru)
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»