При сборе персональных данных граждан России через интернет оператор должен учитывать требование части 5 статьи 18 закона № 152-ФЗ об использовании баз данных, находящихся на территории России, для указанных в законе операций. Проверять нужно не юридический адрес поставщика, а фактическую архитектуру.
Найдите точку первичной записи
Проследите путь тестовой заявки: браузер, сервер сайта, база, CRM, почта и резервная копия. Если форма напрямую отправляет данные в зарубежный сервис, российский хостинг лендинга сам по себе вопрос локализации не решает.
Что запросить у поставщика
- адрес или регион размещения баз;
- описание потоков и резервного копирования;
- список субподрядчиков;
- возможность выбрать российский регион;
- порядок миграции и удаления;
- условия удалённого доступа к данным.
Локализация и трансграничная передача — не одно
Первичная запись в России не означает, что дальнейшая передача за рубеж автоматически допустима. Трансграничная передача регулируется отдельно, поэтому оцените её цель, страну, получателя, основание и требуемые уведомительные действия до начала передачи.
Особое внимание интеграциям
Внешняя аналитика, шрифты и видео не всегда получают данные из формы, но CRM, чат, рассылка, поддержка и антиспам могут получать идентификаторы и содержимое сообщений. Проверьте каждый сетевой и серверный маршрут отдельно.
Практический аудит
- Составьте список всех систем и владельцев.
- Попросите документы о размещении данных.
- Отправьте тестовую заявку и проследите маршрут.
- Сверьте архитектуру с уведомлением и политикой.
- Отключите неизвестные интеграции.
- Зафиксируйте порядок проверки при смене сервиса.
Маркетинговая фраза «серверы в России» недостаточна: уточняйте, относится ли она к основной базе, журналам, резервным копиям и конкретному тарифу.
Нормативная основа: статья 18 закона № 152-ФЗ ↗.
Читайте также
Проверьте свой сайт бесплатно
Сервис изучит публичные страницы, формы, документы, cookie и аналитику и покажет найденные замечания.
Начать проверку →