Спокуха!Спокуха! › Протокол проверки › 4.1 Сервер в России
Блок 4 · Где хранятся и куда уходят данные · пункт 4.1
Находится ли сервер сайта в России?
Сервер в России: требование закона, автоматически, вес в оценке 5 из 5.
Зачем это нужно
Статья 18 ч. 5 152‑ФЗ требует, чтобы сбор и хранение персональных данных граждан России шли в базах на территории страны. Для сайта, который принимает заявки, это значит: сервер, куда приходят данные форм, должен быть в России. Именно за это наказали LinkedIn и штрафовали иностранные сервисы; для российского бизнеса это редкий, но простой для проверяющего пункт.
Как проверяем
Бот определяет IP‑адрес сайта и по базе геолокации смотрит страну. Если сайт спрятан за CDN или анти‑DDoS (Cloudflare, DDoS‑Guard, Qrator), настоящий сервер не виден — тогда пункт уходит в «Проверьте сами».
Частые ошибки
- хостинг в Европе, потому что «так дешевле»;
- конструктор сайтов с иностранными серверами;
- Cloudflare перед российским сервером — по закону это допустимо, но стоит убедиться, что формы идут на российский сервер.
Что говорит закон
5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2 , 3 , 4 , 8 части 1 статьи 6 настоящего Федерального закона.
152-ФЗ ст. 18 ч. 5 «О персональных данных», ред. от 26.07.2026
Ответственность
КоАП РФ ст. 13.11 ч. 8: для юрлица 1 000 000 ₽ – 6 000 000 ₽, для ИП 100 000 ₽ – 200 000 ₽. Все суммы — на странице «Штрафы».
Как исправить
Перенесите сайт к российскому хостинг-провайдеру.
Статьи по теме
- Штрафы по 152-ФЗ для сайтов в 2026 году: за что и сколько
Таблица штрафов по ст. 13.11 КоАП за нарушения при обработке персональных данных на сайте: нет политики, нет согласия, иностранная аналитика, сервер за рубежом, нет уведомления в Роскомнадзор. Суммы для юрлиц и ИП, реальная практика.
Другие пункты блока «Где хранятся и куда уходят данные»
- 4.2Отправляют ли формы данные на сам сайт или российский сервис?требование закона
- 4.3Какие иностранные вспомогательные сервисы подключены и что им уходит?рекомендация
- 4.4Работает ли сайт по HTTPS с действующим сертификатом?рекомендация
- 4.5Настроен ли HTTPS полностью: редирект, HSTS, без смешанного контента?рекомендация
- 4.6Хранятся ли базы с данными посетителей в России?проверьте сами
- 4.7Подано ли уведомление в Роскомнадзор об обработке персональных данных?проверьте сами
- 4.8Подано ли уведомление о трансграничной передаче, если данные уходят за рубеж?проверьте сами
- 4.9Назначен ли ответственный за обработку персональных данных?проверьте сами