Определить, что компания собирает персональные данные пользователей в облаке, можно по следующим признакам:

• Наличие у облачного провайдера аттестата соответствия 152-ФЗ. 1 Этот аттестат выдают контролирующие органы, он гарантирует, что инфраструктура облака построена в соответствии с требованиями приказов ФСТЭК, а данные там надёжно защищены. 1
• Дата-центр выбранного облачного провайдера находится в России. 13 По закону допускается хранение данных в облаке, но одно из важнейших условий для этого — дата-центр должен находиться на территории России. 3
• Компания запрашивает у пользователей дополнительную информацию (например, номер телефона или электронную почту) для идентификации личности. 4 По этому набору данных компания будет определять конкретного пользователя, и эта информация будет считаться персональными данными. 4

Также компания, собирающая персональные данные, должна зарегистрироваться в Роскомнадзоре как оператор персональных данных и спрашивать у людей согласие на сбор и обработку персональных данных. 1

Для более точного определения, собирает ли компания персональные данные пользователей в облаке, рекомендуется обратиться к специалисту.