Зарубежный хостинг: где должна лежать база данных

Хостинг взяли подешевле, заявки с сайта падают в иностранный сервис таблиц. Это отдельное нарушение, и с трансграничной передачей его постоянно путают.

Короткий ответ

Запись, хранение и обновление данных граждан России в базах, которые находятся за пределами страны, не допускаются — кроме нескольких исключений, к обычному бизнесу не относящихся. Поэтому хостинг сайта, CRM и сервис онлайн-записи должны стоять на серверах в России, и подтверждается это документом от провайдера, а не на словах.

Норма

Часть 5 статьи 18 закона № 152-ФЗ. Исключения в ней даны ссылками на отдельные пункты части 1 статьи 6 — международные договоры, правосудие, полномочия государственных органов, журналистская и научная деятельность. Сайта клиники, магазина или учебного центра там нет.

Где это всплывает

• сайт на зарубежном хостинге, потому что так было дешевле;
• форма заявки, которая складывает ответы в иностранный сервис таблиц или иностранную CRM;
• рассылка через зарубежный сервис: адреса подписчиков лежат на его серверах;
• чат с сайта или запись звонков у иностранного поставщика.

Чем это отличается от трансграничной передачи

Это два разных требования, и путают их постоянно. Локализация из части 5 статьи 18 — про то, где физически лежит база. Трансграничная передача из статьи 12 — про отправку данных за границу, и до её начала в Роскомнадзор направляется отдельное уведомление. Один и тот же сайт может нарушать сразу оба: база на иностранном хостинге, а шрифты и капча тянутся с иностранного сервера.

Что просить у провайдера

Письмо или справку с указанием, что серверы, где размещён сайт и база, находятся на территории России. Такая справка кладётся в комплект рядом с политикой: инспектору она отвечает сразу, а вам снимает вопрос о том, где лежат заявки с сайта.

Ещё по теме