РКН штрафует Take-Two и IAB за локализацию данных — что это значит для бизнеса
Амина Хасамбековна
С конца 2025 года Роскомнадзор подал не менее 8 исков против зарубежных разработчиков игр. Формальный повод — нарушение требований локализации персональных данных. Но механизм, который запущен, касается не только игровой индустрии.
В конце апреля 2026 года московский суд признал виновными три иностранные компании: Interactive Advertising Bureau, Inc., Dinamic Technologies и Take-Two Interactive Software. Штрафы — 2 млн, 1 млн и 2 млн рублей соответственно. Основание — ч. 8 ст. 13.11 КоАП РФ: невыполнение требования хранить персональные данные россиян на серверах, физически расположенных в России.
Take-Two — это не абстрактный «зарубежный вендор». Это Rockstar Games, 2K, BioShock, Civilization, GTA. Компания с многомиллионной российской аудиторией. И тем не менее — штраф, который она с высокой вероятностью просто проигнорирует.
Почему штраф в 2 млн рублей — это не конец истории
Логика эскалации здесь прозрачная. Если компания не платит первый штраф — наступает ч. 9 той же статьи: повторное нарушение, штраф уже от 6 до 18 млн рублей. Дальше — ФССП, арест счетов, принудительное взыскание. Теоретически возможна и уголовная ответственность руководства по ст. 315 УК РФ (неисполнение решения суда, до 2 лет).
Проблема в том, что у большинства этих компаний активов в России нет. Арестовывать нечего. Взыскивать не с чего. Остаётся одна реальная крайняя мера — блокировка через операторов связи и ТСПУ.
Зарубежные компании не будут платить штрафы ещё и по другой причине: в условиях санкций любое взаимодействие с российской юрисдикцией — оплата юристов, перечисление штрафов — создаёт санкционные риски. Рисковать ради российского рынка никто не станет. Это не злой умысел, это корпоративная математика.
Норма о локализации данных касается не только игр
Требование локализации персональных данных существует с 2015 года, когда заработал ФЗ-242. Норма распространяется на любого оператора, который собирает данные россиян — независимо от того, где зарегистрирована компания. Игры попали под удар первыми, но механизм универсальный.
• Любой зарубежный SaaS с российскими пользователями формально под действием этой нормы
• Любой маркетплейс, аналитический сервис, рекламная платформа — тоже
• Российские компании, использующие зарубежную инфраструктуру для хранения данных клиентов, рискуют аналогично
IAB в этом списке показателен. Это не игровая компания — это рекламная экосистема, стандарты которой используются в programmatic-рекламе по всему миру. Её присутствие в исках говорит о том, что РКН не ограничивается одним сектором.
Что это означает для российского IT-бизнеса
Есть два уровня последствий. Первый — операционный. Если зарубежные сервисы начнут блокироваться по этому основанию массово, российские компании, встроенные в международные цепочки — рекламные сети, платёжные шлюзы, облачные платформы — почувствуют это напрямую. Не как политику, а как недоступный API в понедельник утром.
Второй уровень — репутационный. Автор исходного материала на Хабре задаёт точный вопрос: как российским компаниям выходить на глобальный рынок на таком фоне? Как выстраивать отношения с зарубежными инвесторами, если регуляторная среда воспринимается как непредсказуемая? Это не риторика — это реальный вопрос для любой команды, которая думает о международном масштабировании.
« Это не просто 2 млн штрафа и не попытка бороться с контентом, который нам вредит. На мой взгляд, это попытка взять всё под контроль, которая рискует нанести серьёзный ущерб экономике. »
Автор материала на Хабре — и здесь трудно не согласиться.
Как CIO смотрит на этот прецедент
Для меня как практикующего CDTO история с Take-Two — это не новость про игры. Это напоминание о том, что зависимость от зарубежной инфраструктуры и сервисов — это не только вопрос санкционного давления, но и регуляторный риск, который теперь материализуется в конкретные судебные решения.
Инвентаризация того, где физически хранятся данные ваших клиентов и сотрудников, — это уже не параноя и не избыточная осторожность. Это базовая гигиена. Особенно если в вашем стеке есть зарубежные CRM, аналитика, HR-системы или облачные хранилища.
Прецедент создан. Дальше — вопрос темпа и масштаба применения. Судя по тому, как РКН работал с Google — а там речь шла о квинтиллионах рублей штрафов и официальном банкротстве российского юрлица с долгом 54 млрд рублей, по данным РБК — терпения у регулятора хватает. И игровые компании явно не последние в этой очереди.
—
[ВКонтакте](https://vk.com/ciologia)
[Telegram](https://t.me/CIOlogia)
[Habr](https://habr.com/ru/users/CIOlogia/posts/)
[TenChat](https://tenchat.ru/ciologia)
[LinkedIn](https://www.linkedin.com/in/vladislav-prokopovich-bb808376/)
