Локализация ПДн: первая запись — в России

При сборе персональных данных, в том числе через интернет, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России с использованием баз данных за пределами России не допускаются (152-ФЗ, ст. 18, ч. 5). Исключения узкие — они перечислены в той же части.

Пример условный

Форма «Оставить заявку» на лендинге отправляет имя и телефон прямо в зарубежный сервис таблиц. Правильный путь — сначала база на сервере в России, а дальше, если нужно, передача по правилам о трансграничной передаче.

Для админа

Пройдите по всем формам: сайт, чат-виджет, опросы, регистрация на вебинар. У каждой формы должен быть понятный адрес, куда уходят данные.

Аудит форм

• ☐ Список всех форм, которые собирают ПДн
• ☐ Куда пишет каждая форма
• ☐ Где стоит база — в России или нет
• ☐ Что переделать и кто отвечает

Краткий протокол: итоги аудита форм и ответственные 👇

Основание: 152-ФЗ «О персональных данных», ст. 18, ч. 5.