Локализация персональных данных: где хранить базу
Закон требует, чтобы сбор персональных данных граждан РФ шёл в базы на территории России. Для сайта это вопрос не только хостинга: зарубежные счётчики, шрифты и виджеты отправляют данные посетителей за границу — и это уже трансграничная передача.
Что именно требуется
- →Первичный сбор и хранение данных граждан РФ — в базах на территории России (часть 5 статьи 18 152-ФЗ).
- →Трансграничная передача не запрещена, но требует отдельного уведомления Роскомнадзора до её начала.
- →Требование касается и подрядчиков: CRM, почтовые сервисы и аналитика, куда попадают данные, тоже имеют географию.
Где сайты нарушают незаметно для себя
Типичная картина: хостинг в России, а на страницах — зарубежная аналитика, пиксели соцсетей, шрифты и CDN-виджеты. Каждый такой скрипт получает IP, cookie и поведение посетителя, то есть данные уходят за границу до всякого согласия. Сам владелец этих запросов не видит — их показывает только обход сайта настоящим браузером.
Как это закрывает Logsy
Для подключённого сайта Logsy исполняет страницы настоящим браузером и показывает поимённо, на какие хосты уходят запросы с данными посетителя и какие из них зарубежные. А документы, журнал согласий, логи и записи сессий хранит на серверах в России — сервис не создаёт вам трансграничную передачу, а закрывает её по своей части.
Частые вопросы
›Можно ли пользоваться зарубежной аналитикой вообще?
Закон не запрещает, но требует уведомить Роскомнадзор о трансграничной передаче и упомянуть её в документах. Проще и безопаснее — российские инструменты, тогда и уведомлять не о чем.
›Хостинг в России — этого достаточно?
Для базы — да, но данные уходят и через фронтенд: счётчики, пиксели, виджеты. Смотреть нужно на все запросы со страницы, а не только на адрес сервера.
›Где хранит данные Logsy?
В России. Логи, записи сессий и журнал согласий не покидают территорию РФ — это одно из требований к инструментам оператора персональных данных.
Оставьте данные посетителей в России
Подключите сайт — Logsy покажет зарубежные хосты поимённо, а журнал согласий, логи и сессии будут храниться на серверах в РФ.
Закрыть риски 152-ФЗБесплатный тариф навсегда, карта не нужна