01.07.2025 tarihine kadar kişisel verilerin sadece Rusya’ da işlenmesine gerek yoktu.
1 Temmuz 2025 tarihinden itibaren 28.02.2025 tarih ve 23-FZ sayılı ‘Kişisel Veriler’ Federal kanununda değişiklikler yürürlüğe girmiştir.
Artık kişisel verilerle ilgili tüm manipülasyonlara - toplanmasından imhasına kadar - yalnızca Rusya topraklarında izin verilecektir. Burada Rusya Federasyonu dışında bulunan veri tabanlarının kullanımından bahsedilmektedir.
Değişiklikler yalnızca kişisel verilerin ilk olarak toplanması ve saklanmasıyla ilgilidir. Belirli koşullara uyulması halinde, Rusya dışına aktarım mümkündür. Özellikle Roskomnadzor’a yapılan ayrı bir bildirim ile.
İşbu şart, kişisel veri operatörlerinin yanı sıra, işleyicileri için de geçerlidir. Örneğin, Google Analytics, insan kaynakları belge yönetim hizmetleri, CRM sistemleri.
Ancak uluslararası anlaşmalar, bilimsel faaliyetler, devlet kurumlarının işleyişi, medya ve gazetecilerin çalışmaları için istisna öngörülmüştür. Aynı zamanda, kanun, ayrıca gizli servis çalışanlarının kişisel verilerinin işlenmesi için özel bir prosedür belirlemektedir.