Новое положение включено в ФЗ № 242 от 21 июля 2014 года. Оно предусматривает возложение новой обязанности на операторов персональных данных (ПДн). Положение начнет действовать через два года, с 1 сентября 2016 года. Согласно документу, все операторы ПДн российских граждан будут обязаны их размещать и обрабатывать в базах данных, находящихся на российской территории, в процессе записи, систематизации, накопления, хранения, извлечения, а также внесения изменений, обновлений и уточнений.