應用場景與解決方案

俄羅斯個人資料在地化（152-FZ）：把資料庫放在莫斯科的實務架構說明

0 人覺得有幫助
152-FZ data localization, Russian personal data law, host database in Russia, Roskomnadzor notification, Moscow VPS for compliance, Russia dedicated server database, JUSTG Moscow Cloud VPS
列印

俄羅斯聯邦第 152-FZ 號法律要求，俄羅斯公民的個人資料必須在位於俄羅斯境內的資料庫中記錄並主要儲存；位於 Moscow, Russia（俄羅斯莫斯科）的 JUSTG Moscow Cloud VPS（每月 $19.99 起）或 JUSTG Moscow Dedicated Server（每月 $299 起）是承載這個主資料庫的直接做法。本文以白話說明法規要求、受影響對象，以及實用架構——俄羅斯資料庫＋全球應用、複寫方向與境內備份——並附檢查清單。

非法律意見。本文僅為一般技術資訊，不構成法律意見。俄羅斯資料保護法規修訂頻繁，解釋也取決於您的具體情況。在依賴任何架構達成合規之前，請先諮詢熟悉俄羅斯法律的律師。

重點資訊

位置：Moscow, Russia——伺服器實體位於俄羅斯，使用俄羅斯原生 IP。
產品：JUSTG Moscow Cloud VPS 每月 $19.99 起（1 核 / 512 MB 至 7 核 / 24 GB RAM / 320 GB SSD）；JUSTG Moscow Dedicated Server 每月 $299 起。
網路：1 個 IPv4＋免費 IPv6，一般 500 Mbps 連接埠；中國電信 CN2 GIA 直連中國大陸。
開通：雲端 VPS 付款後自動部署；KVM，可選 Linux 或 Windows。
支援：24/7 工單。

152-FZ 的要求（白話版）

簡單說：俄羅斯使用者的個人資料要先寫進位於俄羅斯的資料庫、向監管機關通報您在處理個人資料，並具備合法依據（例如同意）。

在地化（第 18 條第 5 款）。自 2015 年 9 月 1 日起，蒐集俄羅斯公民個人資料（包含線上蒐集）時，營運者必須使用位於俄羅斯的資料庫進行記錄、整理、累積、儲存、更新與擷取。自 2025 年 7 月 1 日生效的修正案更明確規定，這些作業不得在境外資料庫進行。
向 Roskomnadzor 通報。營運者一般須在開始處理個人資料前通報 Roskomnadzor（俄羅斯資料保護監管機關），跨境傳輸也須另行通報；通報內容包含資料庫所在位置。
同意與合法依據。處理資料需有合法依據，最常見的是當事人同意；請公布隱私政策，並在表單上取得同意（常見做法是連結至政策的勾選框）。
安全與事件通報。營運者須保護資料，發生外洩時須在短時間內通報 Roskomnadzor（依 2022 年修正案，24 小時內初報、72 小時內續報）。
罰則。2025 年在地化違規與外洩的罰款大幅提高，可達數百萬盧布，相關網站也可能在俄羅斯遭限制存取。

哪些人會受影響

只要透過網站或 App 蒐集位於俄羅斯者的個人資料，即使公司註冊在海外，也很可能在適用範圍內。

業務類型	常見個人資料	為何重要
對俄銷售的網路商店	姓名、電話、收件地址、Email、訂單紀錄	每次結帳都在蒐集俄羅斯公民的個人資料
有俄羅斯使用者的 SaaS／網頁應用	帳號 Email、姓名、IP 紀錄、帳務聯絡人	使用者資料庫就是主要儲存
名單蒐集網站、聯絡表單	姓名、電話、公司、留言	即使是簡單表單也算蒐集
行動 App、會員計畫、CRM	裝置 ID、手機號碼、消費資料	常同步到境外 CRM——要確認第一次寫入發生在哪裡

不含識別資訊的匿名分析，或不涉及個人的 B2B 資料，可能有不同處理方式——這正是需要法律意見的地方。

架構一：全部放在俄羅斯

最簡單、天生合規導向的做法，是把整個應用程式與資料庫都放在莫斯科的伺服器上。

網頁應用、資料庫與檔案儲存全部放在 JUSTG Moscow Cloud VPS 或 JUSTG Moscow Dedicated Server。
適合以俄羅斯為主的商店、在地 SaaS 與企業官網。
額外好處：俄羅斯使用者透過原生俄羅斯 IP 取得低延遲，中國合作夥伴仍可經 CN2 GIA 存取。

架構二：俄羅斯資料庫＋全球應用

如果應用程式放在其他地方（例如 Tokyo, Japan 或 Seoul, South Korea），就把接收俄羅斯使用者資料的資料庫放在莫斯科，並讓應用程式先寫入這裡。

將主資料庫（PostgreSQL 或 MySQL）放在 JUSTG 莫斯科伺服器。
海外應用伺服器透過私有 WireGuard 隧道連線；絕不將 5432/3306 連接埠暴露在公網。
俄羅斯使用者的註冊、訂單與個資修改都導向莫斯科資料庫——第一次寫入必須發生在俄羅斯。
若需要境外副本（例如全球報表），請由俄羅斯向外複寫，並先確認跨境傳輸規定、依要求通報 Roskomnadzor。

# On the Moscow primary (PostgreSQL 16), /etc/postgresql/16/main/postgresql.conf
listen_addresses = '10.8.0.1'        # WireGuard address only
wal_level = replica
max_wal_senders = 5

# pg_hba.conf — allow only the replica over the private tunnel
hostssl replication replicator 10.8.0.2/32 scram-sha-256

莫斯科資料庫伺服器的最小防火牆設定：

ufw default deny incoming
ufw allow 22/tcp
ufw allow 51820/udp            # WireGuard
ufw allow in on wg0 to any port 5432 proto tcp
ufw enable

複寫方向：一定要做對

俄羅斯資料庫必須是唯一真實來源；資料是從俄羅斯往外流，而不是事後才補進俄羅斯。

設計	方向	評估
主庫在莫斯科、境外唯讀副本	俄羅斯 → 境外	常見做法；副本適用跨境傳輸規定
主庫在境外、每晚複製到俄羅斯	境外 → 俄羅斯	有問題：第一次蒐集發生在境外
俄羅斯使用者個資放莫斯科，非個人資料全球化	依資料類型拆分	不錯的選擇；境外只存 token／ID
全部放莫斯科	無	最容易說明與稽核

實用技巧是假名化：全球應用只保存內部使用者 ID，姓名、電話與地址留在莫斯科資料庫，需要時再透過隧道讀取。

備份也要留在俄羅斯

俄羅斯個人資料的備份也是資料庫的一部分，因此要放在俄羅斯境內的伺服器並加密。

# Nightly encrypted backup to a second server inside Russia
pg_dump -Fc shopdb | gpg --encrypt --recipient [email protected] \
  > /backup/shopdb-$(date +%F).dump.gpg
rsync -a /backup/ [email protected]:/srv/backups/shopdb/
find /backup -name '*.gpg' -mtime +14 -delete

在俄羅斯境內至少保留兩份：主伺服器加上第二台莫斯科 VPS 或獨立伺服器（上方 198.51.100.20 為文件示例 IP）。
備份加密，並限制金鑰持有人。
定期測試還原；從未還原過的備份不算備份。
除非律師確認可以傳輸，否則不要把原始 dump 同步到境外雲端儲存。

合規檢查清單

請把這張表當作技術起點，並與法律顧問一起檢視。

#	項目	技術動作	完成
1	盤點個人資料	列出所有儲存俄羅斯使用者資料的表單、API 與資料表	☐
2	主庫在俄羅斯	資料庫位於 Moscow, Russia 的伺服器，第一次寫入發生在此	☐
3	複寫方向	僅俄羅斯 → 境外；記錄複製了什麼及原因	☐
4	Roskomnadzor 通報	提交／更新通報，含資料庫位置與跨境傳輸	☐
5	同意與隱私政策	表單同意勾選框；以俄文公布政策	☐
6	安全	防火牆、SSH 金鑰、加密隧道、TLS、存取紀錄	☐
7	境內備份	加密、第二個俄羅斯位置、已測試還原	☐
8	事件應變	24／72 小時內向 Roskomnadzor 通報外洩的流程	☐

哪個 JUSTG 方案適合

依資料庫大小與負載選擇：多數商店與 SaaS 用 JUSTG Moscow Cloud VPS，大型或敏感資料庫用 JUSTG Moscow Dedicated Server。

JUSTG Moscow Cloud VPS——方案從 1 核 / 512 MB / 10 GB SSD（每月 $19.99）到 7 核 / 24 GB RAM / 320 GB SSD / 6 TB 流量（每月 $169.99）。資料庫伺服器建議 2–4 GB RAM 以上。
JUSTG Moscow Dedicated Server——每月 $299 起，可選最多完整 /24；適合重度資料庫或需要硬體隔離時。
客製化配置——CPU、RAM、硬碟、頻寬、額外 IP 或 IP 段皆可依需求提供，請透過工單聯絡業務取得報價。可查看所有 JUSTG 機房。

常見問題

要符合 152-FZ，資料庫可以放在哪裡的俄羅斯主機？

需要實體位於俄羅斯的伺服器。JUSTG 在 Moscow, Russia 提供 JUSTG Moscow Cloud VPS（每月 $19.99 起）與 JUSTG Moscow Dedicated Server（每月 $299 起），皆為俄羅斯原生 IP。主機只是合規的一部分，通報、同意與安全仍須處理。

152-FZ 適用於外國公司嗎？

一般而言，凡透過以俄羅斯為目標的網站蒐集俄羅斯公民個人資料者都會被適用，包括外國公司。您的個案是否適用屬於法律問題，請諮詢律師。

可以在俄羅斯境外保留俄羅斯使用者資料的副本嗎？

通常主要蒐集與儲存必須在俄羅斯，境外副本則受跨境傳輸規定與通報要求約束。請將複寫設計為由俄羅斯向外，並與法律顧問確認。

莫斯科 VPS 適合呼叫 OpenAI 或 Claude API 嗎？

不適合。OpenAI、Anthropic（Claude）與 Google Gemini 的 API 在俄羅斯不提供服務。請把個人資料留在莫斯科，AI API 呼叫則放在 JUSTG 東京或首爾伺服器，且只傳送允許傳輸的資料。

需要在俄羅斯建立主資料庫嗎？立即部署 JUSTG Moscow Cloud VPS 或 JUSTG Moscow Dedicated Server，需要規格建議歡迎開工單。

幫助中心