俄罗斯Roskomnadzor对Twitter/Facebook未将俄罗斯用户数据本地化存储处以罚款案（2021-2022年）

【案件背景】
俄罗斯于2015年9月1日生效的《个人数据法》（Federal Law No. 242-FZ）明确要求，所有处理俄罗斯公民个人数据的运营商必须将数据存储在俄罗斯境内的服务器上。该法律修正案（即'数据本地化'条款）规定，'在收集个人数据时，运营商有义务确保使用位于俄罗斯联邦境内的数据库进行记录、系统化、积累、存储、澄清（更新、修改）和检索'。2021年至2022年间，俄罗斯联邦通信监管机构Roskomnadzor对多家未遵守本地化存储要求的外国互联网企业展开系统性执法。

【违法事实】
Roskomnadzor调查发现，Twitter和Facebook（Meta）在收集和处理俄罗斯用户个人数据时，将数据存储于位于美国和欧洲的服务器上，而非俄罗斯境内服务器。具体违法事实包括：1）Twitter未能提供证据证明其已将俄罗斯用户的注册信息、通信内容、位置数据等存储在俄境内数据中心；2）Facebook未按Roskomnadzor要求提交数据本地化合规报告，拒绝披露其俄罗斯用户数据的实际存储位置；3）两家公司在多次收到行政警告后仍未在规定期限内完成数据迁移或提交合规证明；4）Google也因同类违规被开出多张罚单，累计罚款金额超过数千万卢布。Roskomnadzor认为上述行为违反了《个人数据法》第18条第5款的强制性数据本地化义务。

【处罚决定】
Roskomnadzor依据《俄罗斯联邦行政违法法典》（Code of Administrative Offences）第13.11条第8款（运营商未履行在俄罗斯联邦境内记录、系统化、积累、存储、澄清和检索个人数据的义务），对Twitter和Facebook分别处以罚款：Twitter首次被罚400万卢布（约合人民币35万元），因屡次违规累计罚款超过1700万卢布；Meta（Facebook）被罚近400万卢布，因持续违规累计被罚约2100万卢布。此外，Roskomnadzor同时对Google、Telegram、TikTok、Zoom等多家外国平台就数据本地化问题展开行政调查程序。

【典型意义】
本案是俄罗斯数据本地化法律最具标志性的跨境执法行动之一，揭示了三个关键合规要点：第一，数据本地化义务具有强制性而非建议性，外资企业不得以'技术架构复杂'为由规避，即便母公司位于境外也必须为俄罗斯用户数据设立境内的物理存储基础设施；第二，监管机构拥有直接调查和处罚的权力，包括要求企业主动提交合规证明，不回应或不配合本身就是加重处罚的情节；第三，对于在俄罗斯有用户的全球互联网平台而言，数据本地化已成为市场准入的必要条件，不合规不仅面临持续罚款，还可能导致服务被限制或封锁的极端后果。此案也影响了后续印度、越南、土耳其等国数据本地化立法的推进。