Резервный сайт за рубежом и 152-ФЗ: три варианта, которые мы предлагаем клиентам

В чём вопрос

По 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России должны вестись с использованием баз данных на территории России (ч. 5 ст. 18). Передача данных на сервер за её пределами — трансграничная передача (ст. 12): до её начала оператор подаёт в Роскомнадзор отдельное уведомление. Копия сайта с базой, в которой есть заказы, пользователи и заявки, — это и есть такая передача. Копия сайта-каталога без персональных данных — нет.

Вариант 1 — копия без персональных данных (рекомендуем большинству)

Из синхронизации исключаются таблицы с персональными данными: пользователи, заказы, заявки, комментарии. На копии есть каталог, страницы, тексты, картинки и рабочие формы, которые ничего не сохраняют в базу, а отправляют заявку в Telegram. Во время сбоя клиенты видят сайт и могут оставить заявку; личные кабинеты и история заказов недоступны до возврата на основной сервер. Трансграничной передачи базы с персональными данными не происходит. Для большинства сайтов с заявками это полноценный аварийный режим.

Вариант 2 — полная копия с уведомлением Роскомнадзора

Если без кабинетов и заказов на копии нельзя, синхронизируется вся база. Тогда клиент как оператор персональных данных до начала передачи подаёт в Роскомнадзор уведомление о трансграничной передаче (через портал pd.rkn.gov.ru) и фиксирует её в своих документах — политике и согласиях. Мы даём описание того, что, куда и как передаётся, — для уведомления и для вашего юриста.

Вариант 3 — площадка в стране с адекватной защитой данных

Закон делит страны на две группы. В страны, обеспечивающие адекватную защиту персональных данных, — участники Конвенции Совета Европы о защите физических лиц при автоматизированной обработке данных и государства из перечня Роскомнадзора, — передавать данные можно после подачи уведомления. В остальные — не раньше, чем Роскомнадзор рассмотрит уведомление (10 рабочих дней), и он вправе запретить или ограничить передачу. Поэтому площадку для копии сверяем с действующим перечнем — это упрощает порядок, но не отменяет уведомления. Выбираем её по рискам и задержке для вашей аудитории; обсуждаем на разборе.

Куда уходят заявки с копии

В Telegram. Это тоже иностранный сервис, и юрист вправе задать вопрос. Альтернативы: отправка на вашу почту (если почта не лежит вместе с хостингом), в вашу CRM по API (если она доступна), в бот на вашем сервере в России. Выбираем вместе до старта; схему обработки утверждаем письменно.

Что меняется

15 октября 2026 года АКИТ обратилась к правительству с просьбой разрешить хранение и обработку персональных данных россиян в дата-центрах дружественных стран — после ударов по дата-центрам Яндекса. Правила пока прежние; если изменятся — обновим эту страницу (дата проверки — внизу).

Частые вопросы