Awe CheckЛокализация персональных данных россиян: что проверить на сайте
Базы персональных данных россиян должны храниться в России. Как понять, где лежит ваша база, при чём CDN и аналитика и чем грозит нарушение.
Проверено по источникам: 11 октября 2026 г.
- 1–6 млн ₽штраф компании по ст. 13.11 ч. 8
- 2015год начала действия локализации
- 2023уведомление о трансграничной передаче
Что требует закон
Статья 18 части 5 закона 152-ФЗ обязывает оператора при сборе персональных данных граждан России записывать, хранить и обновлять их в базах на территории страны. Правило действует с 1 сентября 2015 года и касается форм заявок, заказов, личных кабинетов и подписок.
Как понять, где ваша база
- Спросите хостинг, в какой стране стоит сервер и база. Страна IP-адреса сайта это подсказка, а не ответ.
- Сайт за Cloudflare или другим CDN показывает адрес CDN, а не настоящий сервер: страну базы надо узнавать у хостинга.
- Заявки из форм могут уходить в CRM, рассылку или таблицу за рубежом: это тоже сбор данных, а не только сам сайт.
Зарубежные сервисы и трансграничная передача
С 1 марта 2023 года о намерении передавать персональные данные за границу нужно уведомлять Роскомнадзор до начала передачи. Роскомнадзор относит к передаче и работу счётчика Google Analytics. Составьте список зарубежных сервисов, которые получают данные посетителей, и назовите их в политике. Awe Check показывает такие сервисы в отчёте.
Чем грозит нарушение
Статья 13.11 КоАП РФ (часть 8) предусматривает для компании штраф от 1 до 6 млн ₽, при повторном нарушении от 6 до 18 млн ₽. Суммы сверяйте с действующей редакцией кодекса. Нарушителей также могут включить в реестр нарушителей и ограничить доступ к сайту.
Частые вопросы
Нужно ли хранить базу только в России?
Первичная запись и хранение данных россиян должны быть в базе на территории России. Дальше при соблюдении правил о трансграничной передаче копия может быть и за рубежом.
Достаточно ли российского хостинга?
Для сайта да, если база на нём. Но формы, которые отправляют данные в зарубежную CRM или сервис рассылок, нарушают правило.
Как это проверит Awe Check?
Он определит страну сервера по IP и покажет зарубежные сервисы, получающие данные посетителей. Если сайт за CDN, результат будет «проверить вручную» с подсказкой, что спросить у хостинга.
