Хостинг за рубежом и 152-ФЗ
Ст. 18 ч. 5 152-ФЗ требует, чтобы базы данных с персональными данными граждан РФ находились на территории России. Формально требование о базе, а не о веб-сервере — но сайт на зарубежном хостинге, принимающий формы, пишет данные в базу там же, и это первое, что проверит аудит. Штраф по ст. 13.11 ч. 8 — до 6 млн ₽ для юрлиц, повторно (ч. 9) — до 18 млн ₽.
Бесплатный онлайн-инструмент — проверка compliance: результат мгновенно, без регистрации.
Что именно требует закон
При сборе персональных данных, в том числе через интернет, оператор обязан обеспечить запись, систематизацию, накопление и хранение ПДн граждан РФ с использованием баз данных, находящихся на территории России. Ключевое слово — база данных: CDN и статика могут жить где угодно, но БД, в которую падают заявки с форм, должна быть в РФ.
Типовые конфигурации
- Сайт + БД на зарубежном VPS — прямое несоответствие при наличии форм
- Зарубежный веб-сервер, БД в РФ — формально соответствует, но требует подтверждения архитектуры при проверке
- Зарубежные SaaS-формы (Typeform, HubSpot) — данные уходят в их базу за рубежом: та же проблема плюс трансграничная передача
- CDN перед RU-сервером — нормально: CDN не хранит базу
Как проверить свой сайт
Узнать страну сервера: dig +short site.ru → IP → геолокация IP. Сканер соответствия делает это автоматически: правило «Хостинг за пределами РФ» срабатывает, когда сервер за рубежом и на страницах есть формы с персональными данными, — с указанием страны и IP в отчёте.
Связанные материалы
Почему нам доверяют
Как это работает
Введите адрес сайта
Сканер открывает страницы в браузере
Получите оценку и список исправлений
Зачем проверять сайт на соответствие 152-ФЗ?
Роскомнадзор штрафует за обработку персональных данных без согласия — а сайт начинает её раньше, чем кажется: счётчики, пиксели и виджеты записывают cookie в момент загрузки страницы. Сканер показывает картину глазами проверяющего: что уходит третьим лицам до согласия, работает ли баннер и корректно ли собирают данные формы.
Реальный браузер
Три сессии на страницу: без действий, с принятием и с отклонением баннера.
Трекеры и юрисдикция
Каталог сервисов: кому уходят данные посетителей и в какую страну.
Политика в точке сбора
Ссылка на политику и элемент согласия ищутся рядом с формой, а не в футере.
PDF с подписью
Отчёт с HMAC-штампом целостности — можно передать юристу или подрядчику.
Кому это нужно
Бизнес
подготовка к проверке РКН
Юристы
технические факты для заключения
Веб-студии
сдача сайтов клиентам
DevOps
мониторинг регрессий согласия
Частые ошибки
Лучшие практики
Следите за соответствием автоматически
Регулярная перепроверка с алертом, если на сайте появились трекеры до согласия.
Зарегистрироваться (FREE)Больше по теме
Часто задаваемые вопросы
Сайт-визитка без форм на зарубежном хостинге — нарушение?
Само по себе — нет: без сбора ПДн локализовывать нечего. Но счётчики с их идентификаторами — отдельный вопрос из области согласия.
Достаточно ли перенести только базу?
Формально ст. 18 ч. 5 — о базе. Но при зарубежном веб-сервере данные всё равно проходят через него; проще и надёжнее размещать в РФ и то и другое.
Как доказать, что база в России?
Договор с хостинг-провайдером с указанием ЦОД, схема архитектуры, при запросе — выгрузка конфигурации подключения приложения к БД.
Запустить инструмент, который описан в этой статье
Бесплатный тариф — 10 мониторов, проверки каждые 5 мин, без карты. Платные тарифы — интервал от 1 минуты и проверки из нескольких регионов.