Внести в Федеральный закон от 27 июля 2006 года № 152-ФЗ "О персональных данных" (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2011, № 31, ст. 4701) следующие изменения:
1) статью 18 дополнить частью 5 следующего содержания: "5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.";
2) часть 3 статьи 22 дополнить пунктом 10.1 следующего содержания: "10.1) сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации;";
3) часть 3 статьи 23 дополнить пунктом 3.1 следующего содержания: "3.1) ограничивать доступ к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном законодательством Российской Федерации;".