Суть законопроекта проста до безобразия - перс.данные россиян должны храниться (а также записываться, систематизироваться, уточняться, накапливаться, извлекаться) только на территории Российской Федерации. Именно такую норму предлагается внести в ст.18 ФЗ-152. Исключений из данного требования всего 4:

    обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей
    обработка необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве
    обработка необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг
    обработка необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

Остальные нормы законопроекта уточняют особенности контроля исполнения данной нормы:

    устанавливается право РКН ограничивать доступ к ПДн, осуществляемой с нарушением законодательства
    устанавливается обязанность оператора уведомлять РКН  месте хранения ПДн россиян
    устанавливается порядок ограничения доступа к информации, обрабатываемой с нарушениями законодательства
    устанавливается необходимость создания реестра нарушителей законодательства о ПДн.

По мнению депутатов бюджетных средств на реализацию данного законопроекта не потребуется. Видимо и реестр сам создастся и вестись он будет сам :-)

Текущая формулировка нарушает права граждан по свободу перемещения, определенную в Конституции РФ. Например, немалое количество российских граждан привыкло отдыхать заграницей для чего они бронируют гостиницы, автомобили, авиа- и ж/д билеты. Информация о такой брони хранится не в России и хранится у нас не может, т.к. иностранные компании просто не знают о требованиях российского законодательства о защите прав субъектов Пдн. Но даже если они и узнают об этом, то вряд ли стоит ожидать, что какой-нибудь небольшой зарубежный отель будет переносить часть своей базы данных в Россию для хранения ПДн россиян. И, наконец, некоторые услуги в принципе не могут работать без хранения данных за пределами РФ. Например, система бронирования авиабилетов SABRE, услугами которой пользуются все авиакомпании мира, включая и наш Аэрофлот, требует, чтобы доступ к хранимым в ней данным о авиапассажирах был обеспечен и для всех иностранных компаний. А разделить персональные данные по их государственной принадлежности невозможно, т.к. при заказе авиабилетов данные о гражданстве не указываются.

(с) Алексей Лукацкий

PS. Забавно. Могу сткать только одно - похоже вновь принятые законы не обязательны к применению, а использоваться будут только в качестве карательного механизма в тех случаях, когда надо "надавить".