Лекция «Облака и локализация данных»

Около 90 минут на 26 тем. Прогресс сохраняется, поэтому лекцию можно проходить частями и возвращаться к ней позже.

Начало — да: первые 1 тема открыты сразу, без регистрации. После бесплатной регистрации откроются темы до 2-й — вместе с частью из 66 тестов и монетами за верные ответы. Полная лекция — 99 ₽ навсегда, либо подписка на все лекции платформы от 499 ₽ в месяц.

Двадцать шесть тем о том, где физически стоят данные и чем это доказывают. Начинается с нормы, которую большинство отраслевых текстов передаёт по старой редакции: часть 5 статьи 18 152-ФЗ переписана Федеральным законом от 28.02.2025 № 23-ФЗ и с 1 июля 2025 года действует как прямой запрет использовать зарубежные базы, а не как обязанность использовать российские. Разобраны шесть операций, названные нормой поимённо, и чего в перечне нет — передачи, доступа, удаления, из-за чего удалённое чтение российской базы из-за рубежа под запрет не подпадает. Разобран закрытый перечень исключений — пункты 2, 3, 4 и 8 части 1 статьи 6, — в котором нет ни исполнения договора с клиентом, ни согласия. Отдельно назван термин «первичная база»: его нет в законе, он пришёл из снятых с публикации разъяснений Минкомсвязи 2015 года, и после 23-ФЗ толкования разошлись — лекция называет расхождение, а не выдаёт одну из позиций за факт. Цена нарушения: части 8 и 9 статьи 13.11 КоАП с вилками 1–6 и 6–18 млн ₽ юридическим лицам, действующие без изменений с 02.12.2019, и вторая санкция — ограничение доступа по статье 15.5 149-ФЗ с прецедентом LinkedIn 2016 года. Ядро прикладной части — метод «шесть операций × каждый поток данных» и девять мест, где база уезжает за границу незаметно: реплика для чтения, регион управляемого кластера, снапшоты и межрегиональная репликация бакета, сбор ошибок со стектрейсами, централизованные журналы, временные стенды, раннеры сборки, почтовые и SMS-шлюзы, поддержка и таск-трекер с перепиской клиентов. Отдельная тема отделяет то, что под норму не подпадает, от второго слоя того же компонента: раздача статики нормы не касается, журнал доступа с адресами — касается. Завершают лекцию облачный контур и доказательства: два поля уведомления Роскомнадзора по приказу № 180, четыре уровня защищённости по постановлению № 1119 с порогом в 100 000 субъектов-несотрудников, пункт 6 приказа ФСТЭК России № 21, из-за которого аттестация информационной системы не обязательна, спор о поручении обработки при размещении мощностей, реестр провайдеров хостинга по статье 10.2-1 149-ФЗ и пакет документов, которым доказывают место размещения. Порядок трансграничного уведомления, действия при утечке, порядок проверки Роскомнадзора и состав документа-поручения — соседние темы каталога.

Затем, что «всё в российском облаке» почти никогда не означает «все базы в России». Реплика для чтения, хранилище снапшотов, межрегиональная репликация бакета, инсталляция сбора ошибок, зарубежный таск-трекер с перепиской клиентов и временный стенд, восстановленный из продового снапшота, — каждый из этих компонентов подпадает под норму и у каждого свой регион. Лекция даёт процедуру, по которой они находятся, и таблицу, в которой они перечисляются.

Нет, и это ограничение намеренное. Юридическая квалификация конкретной схемы — работа юриста по вашим данным, а не вывод из общего материала. Лекция даёт метод: шесть операций, названных нормой, применённые к каждому потоку данных по отдельности, и перечень вопросов к провайдеру. С заполненной таблицей потоков разговор с юристом получается коротким и содержательным; без неё — общим.