Персональные данные и хостинг: что требует 152-ФЗ
Что учитывать при хранении персональных данных клиентов на сайте: хранение в России, согласие на обработку, политика, защита, уведомление Роскомнадзора. Чек-лист для бизнеса.
Небольшая клиника собирала заявки через форму на сайте, а сайт размещался на зарубежном хостинге. В форме не было согласия, на сайте не было политики обработки данных. Обращение пациента в надзорный орган закончилось проверкой и штрафом.
Если сайт принимает имя, телефон или почту, он обрабатывает персональные данные. Ниже основные требования, которые касаются сайта и хостинга. Это обзор для владельца бизнеса, не юридическая консультация.
Основные требования
| Требование | Что сделать на практике |
|---|---|
| Хранение данных граждан России в России | Сервер или первичная база в российском дата-центре |
| Согласие на обработку | Отметка в форме с текстом согласия |
| Политика обработки данных | Документ на сайте, ссылка рядом с формой |
| Защита данных | Защищённое соединение, доступы, обновления, копии |
| Уведомление регулятора | Подача уведомления об обработке персональных данных |
Чек-лист сайта
- Формы собирают только нужные данные.
- Рядом с формой согласие и ссылка на политику.
- Сайт работает по защищённому соединению.
- Данные форм хранятся на сервере в России.
- Доступ к заявкам есть только у тех, кому он нужен.
- Есть резервные копии и мониторинг.
Внешние сервисы
Аналитика, чаты, формы конструкторов и ИИ-сервисы тоже получают данные посетителей. Проверьте, где они хранят данные, и упомяните их в политике. Про ИИ подробно в статье ИИ и персональные данные.
Порядок
Шаг 1
Инвентаризация
Какие формы, какие данные, где хранятся.
Шаг 2
Хостинг
Перенос на сервер в России, если нужно.
Шаг 3
Документы
Политика и тексты согласий.
Шаг 4
Защита
Соединение, доступы, копии, обновления.
Шаг 5
Уведомление
Подача уведомления регулятору.
Сколько стоит
| Услуга | Цена |
|---|---|
| Размещение сайта на сервере | 2 500 ₽ установка и 500 ₽ в месяц |
| Резервное копирование: 3 копии сайта и ежедневный снимок | 6 000 ₽ |
| Мониторинг доступности | 5 000 ₽ |
| Настройка Windows или Linux сервера | от 10 000 ₽ |
| Настройка резервного копирования | от 5 000 ₽ |
Как мы делаем
Смотрим, где и как работает сайт или сервис, настраиваем сервер, защищённое соединение, резервные копии и мониторинг с оповещениями в Telegram. Передаём доступы и инструкцию. Подробности на странице серверов и размещения.
Частые вопросы
Если сайт собирает только телефон, это персональные данные?
Да, телефон вместе с именем или сам по себе может считаться персональными данными.
Можно ли пользоваться зарубежным хостингом?
Для первичного хранения данных граждан России требуется хранение в России. Схему лучше проверить с юристом.
Нужна ли политика, если заявок мало?
Да, требования не зависят от количества заявок.
Можете ли вы перенести сайт на российский сервер?
Да, перенос с сохранением работы сайта и копиями.
Коротко
- Форма с именем и телефоном означает обработку персональных данных.
- Хранение в России, согласие, политика, защита, уведомление.
- Внешние сервисы на сайте тоже получают данные.
- Состав документов проверьте с юристом.
Как выбрать сервер, в статье VPS или выделенный сервер.