При подаче уведомления о обработке персональных данных в Роскомнадзор (РКН) операторы часто сталкиваются с вопросами по графе «Адрес центра обработки данных (ЦОД)». Ошибки в этом поле могут привести к отказу в внесении записи в реестр или к административной ответственности. В данной статье подробно разбираем, что такое адрес ЦОД с точки зрения законодательства, какие адреса указывать в разных сценариях (собственные серверы, аренда, облако, колокация) и как избежать типичных ошибок.

Нормативная база: что говорит закон

Согласно статье 22 Федерального закона № 152-ФЗ «О персональных данных», оператор обязан уведомить Роскомнадзор о своей деятельности (за исключением случаев, предусмотренных ч. 2 ст. 22). Порядок уведомления утвержден Постановлением Правительства РФ от № 687 (в ред. от ).

В Приложении № 1 к Постановлению № 687 (Форма уведомления) в пункте 2.3 предусмотрено указание: «Адрес(а) центра(ов) обработки данных, где осуществляется обработка персональных данных с использованием систем автоматизации».

Ключевой момент: Закон требует указать именно физическое местонахождение серверного оборудования (железного), на котором хранятся и обрабатываются базы данных с персональными данными. Юридический адрес оператора или адрес арендодателя помещения здесь не подходят, если там физически нет серверов.

Что такое «Адрес ЦОД» в понимании Роскомнадзора

Под адресом ЦОД понимается почтовый адрес помещения (здания, сооружения), в котором размещено аппаратное обеспечение (серверы, массивы хранения, сетевое оборудование), непосредственно выполняющее функции обработки ПДн.

• Это НЕ: IP-адрес, доменное имя, MAC-адрес, VLAN, название облачного провайдера (например, «Yandex Cloud» или «Selectel» без адреса).
• Это НЕ: Юридический адрес вашей компании (если серверы стоят в дата-центре).
• Это: Конкретный адрес: Индекс, Регион, Город, Улица, Дом, Корпус/Строение, Номер помещения/стойки (если применимо и известно).

Сценарии заполнения: что писать в уведомлении

Сценарий А: Собственный серверный (в офисе или отдельном помещении)

Если серверы стоят у вас в офисе или в принадлежащем/арендуемом вами отдельном серверном:

• Укажите точный адрес этого помещения.
• Если серверы в офисе — адрес офиса (с указанием номера серверной/кабинета, если есть).
• Если отдельное здание — адрес этого здания.

Сценарий Б: Колокация (Colocation), свое оборудование в чужом ЦОД

Вы арендуете стойку/полку/помещение у провайдера ЦОД (например, DataLine, Selectel, МТС, Ростелеком и др.).

• Укажите адрес самого дата-центра провайдера.
• Обычно провайдеры публикуют адреса своих ЦОД на сайтах или выдают их по запросу (договор аренды/услуг обычно содержит этот адрес).
• Важно: Если у провайдера несколько ЦОД в разных городах, и ваше оборудование распределено — укажите адреса всех ЦОД, где физически находятся ваши диски с ПДн.

Сценарий В: Выделенные серверы (Dedicated) / VPS / VDS / IaaS

Вы арендуете «железо» или виртуалку у хостера. Серверы принадлежат хостеру.

• Вам нужно узнать у хостера адрес ЦОД, где физически стоит сервер, арендованный вами.
• Многие крупные хостеры (Timeweb, Beget, FirstVDS, AdminVPS и др.) имеют страницу «ЦОД» или «Дата-центры» на сайте с адресами.
• Если хостер не дает точный адрес (ссылаеться на конфиденциальность) — это красный флаг. Без адреса ЦОД вы не сможете корректно подать уведомление. Требуйте адрес у поддержки или сменяйте провайдера.

Сценарий Г: Облачные сервисы (SaaS, PaaS, Managed Kubernetes, Managed DB, Yandex Cloud, VK Cloud, SberCloud и т.д.)

Здесь сложнее: вы не управляете ОС и не знаете, на каком именно физическом хосте запущен ваш контейнер/ВМ/база.

• Публичные облака (Hyperscalers): Обычно они имеют сертификат соответствия ФСТЭК/ФСБ и публикуют адреса своих зон доступности (Availability Zones) или ЦОД.
  • Пример: Yandex Cloud — зоны доступности ru-central1-a, b, c, d соответствуют ЦОД в Москве и Подмосковье (адреса: г. Москва, ул. ### проспект, д. 38; г. Москва, ул. ###, д. 82, стр. 2; г. Химки, Ленинградское ш., д. 16 и др. — актуальный список нужно запрашивать в поддержке или искать в документации по сертификатам).
  • Пример: VK Cloud (MCS) — ЦОД в Москве (ул. ###, д. 27; ул. ###. Савина, д. 5) и Санкт-Петербурге.
• В уведомлении указываются адреса ЦОД, соответствующие используемым вами зонам доступности (регионам).
• Если облако не раскрывает адреса (редкость для крупных российских провайдеров, работающих по 152-ФЗ) — запрашивайте у поддержки «Адрес ЦОД для уведомления Роскомнадзора».

Сценарий Д: Использование SaaS (Bitrix24, AmoCRM, Google Workspace, Microsoft 365, 1С-Фреш и т.д.)

• Российские SaaS (Bitrix24, AmoCRM, 1С-Фреш, Контур и др.): Обычно в договоре/оферте или на странице «Безопасность/Где хранятся данные» указан адрес ЦОД (часто это ЦОД партнеров: Selectel, DataSpace, Яндекс и т.д.). Укажите этот адрес.
• Иностранные SaaS (Google, Microsoft, AWS, Azure, Notion, Slack и др.): Внимание! С г. (ФЗ-351) обработка ПДн граждан РФ на территории иностранных государств требует соблюдения особых условий. Для уведомления РКН вам обязательно нужно указать адрес ЦОД за рубежом (город, страна, улица, дом), где находятся серверы вендора. Часто это Дублин, Франкфурт, Амстердам, Сингапур и т.д. Адреса можно найти в документации вендора (Data Center Locations). Укажите их в уведомлении.

Как оформить адрес в форме уведомления (пункт 2.3)

В электронной форме на портале ndp.rkn.gov.ru (или через Госуслуги/ЭДО) поле «Адрес ЦОД» заполняется через классификатор адресов (КЛАДР/ФИАС).

1. Начните вводить регион/город.
2. Выберите улиту.
3. Выберите дом.
4. Критически важно: В поле «Помещение» (или «Дополнительная информация», «Номер стойки/серверной») уточните детали, если они известны и релевантны (например: «Стойка 42, ЦОД Selectel», «Серверная 304», «Зона доступности ru-central1-a»). Это помогает инспектору РКН при проверке.

Если ЦОД несколько — нажимайте кнопку «Добавить адрес» для каждого.

Типичные ошибки и последствия

Как узнать адрес ЦОД, если его нет у вас на руках

1. Договор/Оферта/Спецификация: Часто адрес ЦОД указан в приложении «Технические параметры», «Спецификация услуг» или в разделе «Место оказания услуг».
2. Сайт провайдера: Разделы «О компании» -> «ЦОД / Дата-центры», «Безопасность», «Сертификаты» (сертификаты ФСТЭК/ФСБ всегда содержат адрес объекта информатизации).
3. Техподдержка: Напишите тикет: «Для уведомления Роскомнадзора (ст. 22 152-ФЗ) мне необходим точный почтовый адрес ЦОД (до дома/помещения), где физически размещены мои серверы/диски с персональными данными (ID сервиса/договора: …).»
4. WHOIS / IP-геолокация: Не используйте как основной источник. IP может показывать адрес офиса провайдера или агрегатора, а не реальный ЦОД. Только для ориентировочного поиска.

Особенности для распределенных систем и репликации

Если у вас настроена репликация БД (Master-Slave, кластер Patroni, Galera, репликация в другое облако/регион для DR):

• В уведомлении обязательно перечислите адреса ВСЕХ ЦОД, где хранятся копии ПДн (даже реплики только для чтения).
• Формально обработка включает хранение. Реплика — это хранение.

Чек-лист перед отправкой уведомления

• [ ] Адрес(а) указан(ы) до дома (улица, номер дома).
• [ ] Адрес(а) соответствует(ют) реальному местонахождению дисков с ПДн на момент подачи.
• [ ] Указаны адреса всех ЦОД (основной, резервный, реплики, разные зоны доступности облака).
• [ ] Если используется облако — адреса взяты из актуальной документации провайдера или получены от поддержки.
• [ ] В поле «Помещение/Примечание» добавлены уточнения (стойка, зона доступности, номер серверной) для идентификации.
• [ ] Если адрес изменился — подано уведомление об изменении в 10-дневный срок.

Адрес ЦОД в уведомлении Роскомнадзора — это физический адрес «железа» с персональными данными. Главное правило: никаких абстракций, только конкретный почтовый адрес здания. Для колокации и выделенных серверов — адрес из договора с дата-центром. Для облаков (IaaS/PaaS/SaaS) — адреса зон доступности/ЦОД провайдера, полученные из официальной документации или поддержки. Грамотное заполнение этого поля исключает отказы РКН и риски штрафов по ст. 19.7 КоАП РФ.