Соответствие 152 ФЗ во Владивостоке: где физически лежат данные клиентов
В этой статье
- Требование о хранении внутри страны
- Что чаще всего оказывается за границей
- Заявка в адресной строке
- Открытые файлы и наследство подрядчиков
- Что мы делаем при переносе данных в Россию
- Замедлится ли сайт после переноса на российский хостинг
- Мы продаём только за рубеж, требование к нам не относится
- Достаточно ли перенести сайт, чтобы закрыть вопрос
- Проверим, где лежат ваши данные
Во Владивостоке у бизнеса особая привычка: часть сервисов берут у ближайших зарубежных провайдеров, потому что до них ниже задержка, чем до Москвы. Авторазборы и площадки продажи машин из Японии, логистические компании, туроператоры и экспортёры морепродуктов регулярно оказываются в ситуации, когда сайт российский, а данные посетителей лежат за границей. Это первое, что мы проверяем при аудите соответствия 152 ФЗ.
Требование о хранении внутри страны
Данные российских граждан должны храниться на серверах, расположенных в России. Проверяется это не по названию сервиса, а по расположению площадки, где реально лежит база. Российское юридическое лицо провайдера не означает российский датацентр, и наоборот. Смотреть надо на конкретный сервер, отдающий ваш сайт и принимающий заявки.
Что чаще всего оказывается за границей
- хостинг сайта, выбранный по цене и скорости отклика из региона;
- сервис рассылок, куда уезжают адреса подписчиков;
- форма из зарубежного конструктора, вставленная на страницу целиком;
- облачный диск с выгрузками заявок и таблицами обзвона;
- сеть доставки контента, через которую проходят все запросы к сайту.
Последний пункт коварнее остальных: через такую сеть идёт и отправка формы, то есть содержимое полей проходит через чужую инфраструктуру ещё до вашего сервера.
Заявка в адресной строке
Отдельно от географии есть техническая ошибка, которая делает утечку неизбежной. Если у формы не указан method="post", браузер отправляет введённое прямо в ссылке: /zayavka?imya=Виктор&tel=89020000000. Дальше адрес живёт в истории браузера, в журналах сервера, в заголовке Referer, который уходит на все внешние домены страницы, и в отчётах аналитики как страница входа. Убрать его из чужих логов невозможно.
Открытые файлы и наследство подрядчиков
Второй устойчивый источник утечек – забытые архивы и доступы. Дампы базы в корне сайта, файлы с историей заявок, активные аккаунты студий, с которыми расстались годы назад. Работа с несколькими исполнителями подряд почти гарантирует такой хвост, и отзыв лишних доступов стоит делать раньше, чем заказывать документы.
Что мы делаем при переносе данных в Россию
- Определяем расположение всех площадок, участвующих в обработке.
- Переносим сайт и базу на российский хостинг с сохранением скорости для дальневосточных посетителей.
- Заменяем зарубежные формы и рассылки на решения с хранением внутри страны.
- Переводим формы на POST, добавляем непредзаполненную галочку согласия со ссылкой на политику.
- Приводим текст политики в соответствие с реальным составом данных и получателей.
Перенос выполняем в рамках технической поддержки, скорость после переезда проверяем отдельно, как при оптимизации под Google PageSpeed.
Замедлится ли сайт после переноса на российский хостинг
Задержка до Москвы из региона выше, но её компенсируют кэширование, сжатие и грамотная отдача статики. На практике правильно настроенный сайт на российской площадке открывается быстрее, чем неоптимизированный на зарубежной.
Мы продаём только за рубеж, требование к нам не относится
Относится, если на сайте есть форма и её заполняют граждане России. Значение имеет гражданство посетителя, а не направление ваших поставок.
Достаточно ли перенести сайт, чтобы закрыть вопрос
Нет. Перенос решает только вопрос географии, а формы, согласие и доступы остаются как были. Поэтому технический аудит идёт до переезда, а не после.
Проверим, где лежат ваши данные
Позвоните по номеру +7 (901) 417-22-12: определим расположение всех площадок, покажем, что уходит за границу, и составим план переноса. Примеры работ – в портфолио, стоимость – в разделе цены.