Спокуха!Спокуха! › Протокол проверки › 4.2 Формы не уходят за рубеж
Блок 4 · Где хранятся и куда уходят данные · пункт 4.2
Отправляют ли формы данные на сам сайт или российский сервис?
Формы не уходят за рубеж: требование закона, автоматически, вес в оценке 5 из 5.
Зачем это нужно
Даже если сервер в России, форма может отправлять имя и телефон напрямую в иностранный сервис: конструктор форм, зарубежную CRM, Google Forms. Тогда первичный сбор происходит за границей — это нарушение ст. 18 ч. 5 152‑ФЗ, а заодно трансграничная передача без уведомления.
Как проверяем
Бот смотрит адрес, куда уходит каждая форма с персональными данными, и скрипты, которые её обрабатывают, и определяет страну получателя.
Частые ошибки
- виджет иностранного сервиса форм или бронирования;
- чат-бот, который принимает контакты и хранит их за рубежом;
- Google Forms по ссылке «оставить заявку».
Что говорит закон
5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2 , 3 , 4 , 8 части 1 статьи 6 настоящего Федерального закона.
152-ФЗ ст. 18 ч. 5 «О персональных данных», ред. от 26.07.2026
Ответственность
КоАП РФ ст. 13.11 ч. 8: для юрлица 1 000 000 ₽ – 6 000 000 ₽, для ИП 100 000 ₽ – 200 000 ₽. Все суммы — на странице «Штрафы».
Как исправить
Замените иностранный сервис приёма форм на российский или собственный обработчик.
Другие пункты блока «Где хранятся и куда уходят данные»
- 4.1Находится ли сервер сайта в России?требование закона
- 4.3Какие иностранные вспомогательные сервисы подключены и что им уходит?рекомендация
- 4.4Работает ли сайт по HTTPS с действующим сертификатом?рекомендация
- 4.5Настроен ли HTTPS полностью: редирект, HSTS, без смешанного контента?рекомендация
- 4.6Хранятся ли базы с данными посетителей в России?проверьте сами
- 4.7Подано ли уведомление в Роскомнадзор об обработке персональных данных?проверьте сами
- 4.8Подано ли уведомление о трансграничной передаче, если данные уходят за рубеж?проверьте сами
- 4.9Назначен ли ответственный за обработку персональных данных?проверьте сами