Stitex

152-ФЗ, ст. 18, ч. 5 (в ред. Федерального закона от 28.02.2025 № 23-ФЗ, действует с 01.07.2025)

Локализация персональных данных: где хранить заявки с сайта

Данные граждан России при сборе записываются и хранятся в базах на территории России.

Проверить свой сайтобновлено 2026-10-16

Что говорит закон

152-ФЗ, ст. 18, ч. 5 (в ред. Федерального закона от 28.02.2025 № 23-ФЗ, действует с 01.07.2025)

При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.

Заявка с формы должна сначала попасть в базу в России. С 1 июля 2025 года норма прямо запрещает запись и хранение данных россиян в зарубежных базах при сборе, за узким набором исключений. Под неё попадает не только хостинг сайта, но и всё, куда форма отправляет данные: CRM, почтовый ящик, конструктор форм, сервис рассылок.

ответственность
ч. 8 ст. 13.11 КоАП РФ: юрлица — от 1 до 6 млн руб., должностные лица — от 100 до 200 тыс. руб.; повторно (ч. 9) — юрлица от 6 до 18 млн руб. Части введены Федеральным законом от 02.12.2019 № 405-ФЗ, по редакции КоАП на 04.08.2026 размеры не менялись.

Как проверить самому

  1. Выясните, где физически стоит сервер сайта и его база данных.
  2. Проследите путь заявки: в какую CRM, почту или таблицу она уходит и где серверы этих сервисов.
  3. Отдельно проверьте встроенные формы сторонних конструкторов и онлайн-чаты.
  4. Это видно только изнутри, по договорам и настройкам, — проверяется аудитом.

Как исправить

  1. Размещайте сайт и базу у хостера с дата-центром в России.
  2. Переведите приём заявок на почту и CRM с серверами в России.
  3. Замените зарубежные конструкторы форм и чаты на сервисы с хранением в России.
  4. Укажите в уведомлении для Роскомнадзора место нахождения базы данных.

Посмотрите, как у вас

Адрес сайта, около минуты, регистрация не нужна.

Проверить свой сайт