Спокуха!Спокуха! › Протокол проверки › 4.6 Базы данных в России
Блок 4 · Где хранятся и куда уходят данные · пункт 4.6
Хранятся ли базы с данными посетителей в России?
Базы данных в России: проверьте сами, снаружи не проверить.
Зачем это нужно
Требование о базах на территории России (ст. 18 ч. 5 152‑ФЗ) касается не только сайта, но и всего, куда уходят данные посетителей: CRM, сервис рассылок, резервные копии, таблицы. Снаружи это не видно, поэтому пункт — для самопроверки. Появляется он только если сайт собирает персональные данные.
Как проверяем
Мы даём список вопросов: где CRM, где рассылки, где бэкапы, где хостинг — и как узнать страну у каждого сервиса. В ручной проверке по запросу помогаем разобраться.
Частые ошибки
- иностранная CRM или таблицы в иностранном облаке;
- сервис рассылок с серверами за рубежом;
- резервные копии в иностранном хранилище.
Что говорит закон
5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2 , 3 , 4 , 8 части 1 статьи 6 настоящего Федерального закона.
152-ФЗ ст. 18 ч. 5 «О персональных данных», ред. от 26.07.2026
Ответственность
КоАП РФ ст. 13.11 ч. 8: для юрлица 1 000 000 ₽ – 6 000 000 ₽, для ИП 100 000 ₽ – 200 000 ₽. Все суммы — на странице «Штрафы».
Что проверить самому
Убедитесь, что база данных сайта, CRM, почтовый сервис и резервные копии, где хранятся данные посетителей, физически находятся в России.
Другие пункты блока «Где хранятся и куда уходят данные»
- 4.1Находится ли сервер сайта в России?требование закона
- 4.2Отправляют ли формы данные на сам сайт или российский сервис?требование закона
- 4.3Какие иностранные вспомогательные сервисы подключены и что им уходит?рекомендация
- 4.4Работает ли сайт по HTTPS с действующим сертификатом?рекомендация
- 4.5Настроен ли HTTPS полностью: редирект, HSTS, без смешанного контента?рекомендация
- 4.7Подано ли уведомление в Роскомнадзор об обработке персональных данных?проверьте сами
- 4.8Подано ли уведомление о трансграничной передаче, если данные уходят за рубеж?проверьте сами
- 4.9Назначен ли ответственный за обработку персональных данных?проверьте сами