Локализация персональных данных: какие сервисы на сайте нарушают закон

Компания уверена, что с персональными данными всё в порядке: политика опубликована, галочка стоит, база на российском хостинге. А заявки при этом уходят через зарубежный конструктор форм, и данные оказываются на сервере в другой стране раньше, чем в вашей CRM.

Требование простыми словами

Сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан России должны выполняться с использованием баз данных, находящихся на территории России.

Ключевое слово — «сбор». Первичная запись должна произойти в России. Схема «соберём за рубежом, потом скопируем сюда» требованию не отвечает.

Что чаще всего нарушает

Формы и конструкторы

Встроенные формы зарубежных сервисов — самый частый случай. Форма выглядит частью вашего сайта, но данные из неё идут напрямую на сервер сервиса.

Отдельно стоит проверить форму подписки на рассылку: её часто ставят «на время» и забывают.

Онлайн-чаты и обратный звонок

В чате пользователи оставляют имя, телефон и содержание обращения. Если платформа чата зарубежная — вся переписка хранится там же.

Сервисы рассылок

База подписчиков — это база персональных данных. Хранение её в зарубежном сервисе прямо противоречит требованию.

Аналитика и карты кликов

Обычная веб-аналитика в обезличенном виде — отдельный разговор, а вот запись сессий пользователя относится к данным однозначно: на видео попадает всё, что человек вводил, включая содержимое форм.

Облачные CRM и таск-трекеры

Если заявка из формы уезжает в зарубежную CRM, это передача данных за рубеж со всеми вытекающими.

Как проверить самому за десять минут

1. Откройте сайт в браузере и нажмите F12 — откроются инструменты разработчика.
2. Перейдите на вкладку «Сеть» (Network) и поставьте фильтр по типу XHR/Fetch.
3. Заполните и отправьте форму тестовыми данными.
4. Посмотрите список запросов: на какие домены ушли данные.

Любой домен, который вы не узнаёте, — повод разобраться. Определить страну размещения можно по whois-сервисам или спросив у поставщика напрямую: серьёзные сервисы отвечают на такой вопрос и часто имеют российское размещение отдельной опцией.

Проверить стоит не только форму заявки: подписку, чат, обратный звонок, калькулятор, личный кабинет.

Чем заменяют

Российские аналоги есть практически для всего: формы и рассылки, онлайн-чаты, CRM, аналитика. Отдельный вариант — своя реализация: форма, которая пишет прямо в вашу базу, устраняет вопрос о трансграничной передаче полностью и заодно снимает абонентскую плату.

Для чата и рассылок своя разработка редко оправдана — там проще выбрать поставщика с российским размещением. Для форм, калькуляторов и личных кабинетов — почти всегда наоборот.

Порядок перехода

Менять всё сразу не нужно и рискованно. Разумная последовательность:

1. Составить список. Все точки сбора данных на сайте и куда каждая отправляет.
2. Отсортировать по объёму данных. Форма заявки с телефоном важнее счётчика.
3. Начать с самого простого и самого нагруженного. Обычно это основная форма заявки.
4. Переносить с параллельной работой. Неделю новая и старая схемы работают вместе, потом старая отключается — так не теряются заявки.
5. Забрать данные из отключаемого сервиса до расторжения договора, а не после.

Чего не стоит делать

Не стоит просто убирать виджеты без замены — вы потеряете заявки и решите одну проблему за счёт другой. И не стоит считать, что «нас это не касается, мы маленькие»: требование не зависит от размера компании, а проверки инициируются в том числе по жалобам пользователей.