Должны ли персональные данные оставаться в Азербайджане?

Основной документ: Закон «О персональных данных» № 998-⁠IIIQ от 11 мая 2010 года с изменениями 2014 и 2018 годов. Мы читали его в редакции на октябрь 2026 года. Короткий ответ: закон не обязывает каждую систему хранить все данные в стране, но ставит чёткие условия для передачи за рубеж и требует государственной регистрации систем с персональными данными.

Что говорит закон

• Статья 14: передача за рубеж запрещена, если она угрожает национальной безопасности Азербайджана или если законодательство принимающей страны не защищает данные на том же уровне.
• Та же статья: с согласия человека или для защиты его жизни и здоровья передача возможна независимо от уровня защиты.
• Статья 15: информационные системы персональных данных подлежат государственной регистрации; сбор и обработка без регистрации запрещены, кроме перечисленных в законе исключений.
• За безопасность данных при передаче отвечает владелец или оператор.

Почему для банков и госсектора мы всё равно выбираем Баку

Банки и подрядчики госсектора часто требуют серверов в Азербайджане в собственных политиках безопасности и условиях тендеров. Так проще проходить проверки: не нужно доказывать, насколько хорошо защищает данные закон другой страны. С 2022 года все наши банковские, государственные и медицинские проекты работают в бакинских дата-центрах или на серверах заказчика.

Что мы делаем в проекте

• В первые две недели составляем таблицу: какие персональные данные хранит система и куда передаёт.
• Базы данных и резервные копии остаются в стране, копии шифруются.
• Имена, ФИН-коды и телефоны не попадают в логи и аналитику.
• Если нужен внешний сервис, например рассылка писем, персональные данные туда не уходят или собирается согласие человека.

Эта статья не юридическая консультация. Какие правила применимы к вашему проекту, уточните у юриста; официальный текст закона опубликован на e-qanun.az.

Сведения актуальны на дату статьи.