До 18 млн ₽
Штраф для юридического лица за повторное нарушение требований локализации. За первое — от 1 до 6 млн ₽. Условия облачного сервиса не отменяют применимые обязанности вашей организации.
КоАП РФ, ст. 13.11, ч. 8–9 ↘РОССИЙСКОЕ ПО · КОНТРОЛЬ ДАННЫХ
Ваш робот.
Ваши данные.
Ваш контур.
На камерах — сотрудники и посетители. На картах — ваш объект. Не превращайте удобное облако производителя в неконтролируемый канал передачи данных.
Скрытая цена
зарубежного облака.
Робот может отправлять не только заряд батареи: изображения людей, привязку к территории, маршруты и диагностические материалы. Если получатели, цели и основания передачи не определены, риск остаётся у организации, которая эксплуатирует систему.
1–3% выручки
Для юридических лиц при условиях ч. 15 ст. 13.11: от 20 до 500 млн ₽. Основание — повторное нарушение после административного наказания, предусмотренное этой нормой.
Условия ответственности ↘Объект как на ладони
Планировки, проходы, точки остановки и режим работы могут раскрывать устройство территории. Даже когда в карте нет персональных данных, её передача может противоречить режиму конфиденциальности вашего объекта.
Карты и коммерческая тайна ↘Не отдавайте контроль над объектом вместе с данными робота.
Проверьте, куда обращаются прошивка, приложение, видеосервис, резервное копирование и облачный ИИ. Для китайского или любого другого зарубежного облака важны реальные потоки данных и полномочия получателей. При внедрении нужно учитывать и фоновые соединения производителя.
Не подстраивайте объект
под чужое облако.
UNIBOT Fleet — российская разработка и самостоятельный контур управления. Для клиентской поставки выбираем инфраструктуру вместе с вашей ИТ-службой: где находятся серверы, кто администрирует систему и какие подключения допустимы.
Серверы в РФ
Все серверы клиентского контура размещаются в России. В проект входят не только веб-интерфейс, но и базы, медиасервисы, хранение карт и резервные копии. Внешние получатели данных оговариваются отдельно.
Инфраструктура заказчика
Платформа может быть развёрнута на выделенных серверах клиента. Вы выбираете площадку, управляете инфраструктурой и определяете доступ администраторов и порядок обслуживания.
Внутри вашей сети
Предусмотрена поставка в закрытый корпоративный контур. Состав функций и интеграций адаптируется к сети заказчика: внешний ИИ, онлайн-карты и другие облачные подключения не считаются частью изолированного решения автоматически.
Подготовим контур вместе с вашей ИТ- и ИБ-службой: согласуем разрешённые соединения, обновления, поддержку, резервное копирование и состав локальных компонентов. Требования к изоляции включаются в проект поставки.
Права доступа —
на стороне сервера.
У каждого сотрудника — своя учётная запись и полномочия. В Fleet реализованы роли и проверки принадлежности объектов организации. Доступ контролируется сервером, а не видимостью кнопки в интерфейсе.
Разные роли
Владелец, оператор и наблюдатель работают под отдельными учётными записями. Проверяются активность пользователя, участие в организации и право выполнять запрошенное действие.
Проверки против BOLA
Идентификатор объекта — не право доступа к нему. При запросе сервер проверяет принадлежность ресурса организации и его тип. Эти проверки защищают объекты от доступа через подмену ID в запросе.
Защищённый доступ
Для веб-доступа используется HTTPS. Пароли хешируются Argon2; сессии имеют срок действия. Применяются ограничения частоты входа, защищённые cookie и проверки Origin/CSRF для изменяющих запросов.
Модель угроз, требования к защите, независимому тестированию и сертификации определяются для конкретного внедрения. Организационные меры, обновления и сопровождение входят в обсуждение проекта вместе с технической защитой.
Не смешиваем трансляцию,
архив и съёмку карты.
Разные задачи требуют разных данных. Перед внедрением фиксируем, что передаётся, где хранится, кто получает доступ и когда исходники удаляются.
Без серверного видеоархива трансляций
Сервер Fleet не записывает онлайн-трансляции в собственный архив. Штатный архив камер находится на роботе и читается по запросу. Передача изображения всё равно требует оценки состава данных и оснований обработки.
Исходники — отдельно
Для фотоподложки и построения сцены могут сохраняться исходные кадры и видео. Это отдельный сбор, не архив онлайн-трансляций. Его состав, размещение и сроки хранения определяются в проекте.
Содержание важнее формата
Геометрия пустого помещения сама по себе не описывает человека. Но фотопокрытие, подписи, координаты и события могут содержать персональные или конфиденциальные сведения. Их состав оценивается до передачи.
Какие требования
могут быть нарушены.
Для робота, передающего данные в китайское или другое зарубежное облако, нужно проверить следующие требования. Применимость зависит от состава информации и фактической схемы работы.
Первичный сбор в зарубежную базу
152-ФЗ, ч. 5 ст. 18
Если при сборе персональных данных граждан РФ используются зарубежные базы для перечисленных законом операций, возникает риск нарушения локализации. С 1 июля 2025 года действует редакция по 23-ФЗ. Есть установленные законом исключения; обычное согласие не отменяет требование локализации.
Официальный текст 152-ФЗ ↗ · 23-ФЗ от 28.02.2025 ↗
Неоформленная передача за границу
152-ФЗ, ст. 12
До начала трансграничной передачи требуется отдельное уведомление Роскомнадзора и сведения о получателях и принимаемых ими мерах защиты. Общее уведомление об обработке персональных данных его не заменяет. Необходимо учитывать ограничения и решения надзорного органа.
Роскомнадзор: трансграничная передача ↗
Обработка без надлежащего основания
152-ФЗ, ст. 3, 5, 6, 11 и 22
Изображения определяемых людей могут быть персональными данными. Нужны законное основание, определённые цели и выполнение обязанностей оператора. Если характеристики человека используются для установления личности, отдельно оцениваются требования к биометрическим данным. Не каждое видео является биометрией.
Персональные данные, цели и основания ↗
Недостаточные меры защиты
152-ФЗ, ст. 19; ПП РФ №1119
Недостаточно выбрать российский IP. Правовые, организационные и технические меры подбираются с учётом актуальных угроз и требований к системе. Роли и шифрование — части защиты, а не автоматическое подтверждение полного соответствия закону.
Требования к защите персональных данных ↗
Раскрытие защищённой информации
98-ФЗ, ст. 10; 149-ФЗ, ст. 16
Карты цехов и маршруты могут относиться к охраняемой информации, если для неё установлен соответствующий режим. Передача подрядчику должна учитывать ограничения доступа, договорные обязанности и меры защиты. Любая карта завода не становится коммерческой или государственной тайной автоматически.
98-ФЗ: охрана конфиденциальности ↗ · 149-ФЗ: защита информации ↗
Несогласованное подключение к КИИ
187-ФЗ
Для субъектов критической информационной инфраструктуры и относящихся к ней систем подключение согласуется с требованиями безопасности объекта. Принадлежность предприятия к отрасли ещё не делает любого робота значимым объектом КИИ; требуется оценка конкретной системы.
Официальный текст 187-ФЗ ↗
Ответственность — по составу нарушения
КоАП РФ, ст. 13.11
За нарушение локализации для юридических лиц предусмотрено 1–6 млн ₽, за повторное — 6–18 млн ₽. Для повторных нарушений при утечках, отвечающих условиям ч. 15, — 1–3% выручки, минимум 20 и максимум 500 млн ₽. Применение конкретной санкции зависит от обстоятельств и состава правонарушения.
КоАП РФ, ст. 13.11: условия и санкции ↗
Правовая справка на 23 октября 2026 года. Это обзор рисков, а не заключение о конкретном производителе или индивидуальная юридическая консультация. Применимость норм определяется по данным, объекту и схеме внедрения.
РОБОТ РАБОТАЕТ НА ВАС
Оставьте контроль
над данными у себя.
Обсудим российский клиентский контур, размещение на ваших серверах и требования ИТ- и ИБ-службы. Согласуем карту потоков данных, доступы, внешние интеграции и порядок сопровождения до запуска.
Обсудить защищённый контур