Соответствие 152-ФЗ в Сыктывкаре: чем оборачивается дешёвый хостинг
В этой статье
- Как самому проверить страну хранения
- Где на самом деле лежат резервные копии
- Небольшой рынок и общие подрядчики
- Кому уходят данные, кроме хостинга
- Что входит в работу и сколько это занимает
- Хостинг российский, а домен в зоне .com – это проблема?
- Нужно ли переносить сайт, если данные только в форме заявки?
- Кто отвечает: мы или подрядчик, делавший сайт?
Сайт лесоперерабатывающего предприятия, торговой базы или строительной компании обычно живёт на том хостинге, который когда-то оказался дешевле. Разница в триста рублей в месяц выглядела разумной экономией, а через несколько лет выясняется, что серверы стоят за границей, а вместе с ними за границей лежат все заявки, письма и база подписчиков. С точки зрения закона это ключевой факт: персональные данные россиян хранятся в России.
В Сыктывкаре мы регулярно видим такую картину у проектов, сделанных подрядчиком, которого давно нет на связи. Сайт работает, обращения приходят, и никто ни разу не спросил, где физически стоит машина.
Как самому проверить страну хранения
Три шага, которые владелец сайта делает без программиста:
- определить IP-адрес домена и посмотреть, какой организации принадлежит сеть;
- найти в письмах хостера, какой у аккаунта дата-центр, а не юридический адрес;
- запросить у поставщика письменное подтверждение места размещения оборудования.
Если на третьем шаге вместо ответа приходит ссылка на пользовательское соглашение, считайте, что подтверждения нет.
Где на самом деле лежат резервные копии
Про копии забывают всегда, а они содержат ту же базу, что и сайт. Типичные места:
- панель хостинга, где копии делаются по расписанию;
- зарубежное облако, к которому когда-то подключили автоматическую выгрузку;
- ноутбук подрядчика, делавшего сайт;
- архив в почтовом ящике администратора.
Копия в чужом облаке нарушает требование о хранении так же, как и основная база, поэтому проверка сайта на соответствие 152-ФЗ всегда включает разбор схемы резервирования.
Небольшой рынок и общие подрядчики
В городе, где все друг друга знают, один и тот же исполнитель ведёт сайты десятка компаний, а иногда держит их на своём общем сервере. Тогда базы разных организаций оказываются рядом, а доступ к ним есть у человека, с которым нет ни договора, ни соглашения о конфиденциальности. Мы разводим такие проекты по отдельным аккаунтам и оформляем доступы явно.
Кому уходят данные, кроме хостинга
Второй слой – внешние сервисы. Аналитика, коллтрекинг, чат-виджет, сервис рассылок и CRM получают часть данных посетителя, и каждый обязан быть назван в политике с указанием цели. Мы формируем перечень и вносим его в документ, а не оставляем формулировку про «партнёров и уполномоченных лиц».
Что входит в работу и сколько это занимает
Три-семь рабочих дней. Переносим сайт и почту на российскую площадку с проверкой доступности после переезда, настраиваем резервное копирование внутри страны, добавляем в формы отдельную неотмеченную галочку согласия, публикуем политику с перечнем получателей, ставим уведомление о cookie и готовим сведения для уведомления оператора в Роскомнадзор. Дальше сайт логично держать на регулярном сопровождении, чтобы новые сервисы не появлялись мимо документов.
Хостинг российский, а домен в зоне .com – это проблема?
Нет. Зона домена к хранению данных отношения не имеет, важно только расположение серверов и то, кому вы передаёте данные. А вот регистратор домена стоит держать российский по причинам устойчивости, а не соблюдения закона.
Нужно ли переносить сайт, если данные только в форме заявки?
Если заявки попадают в базу на зарубежном сервере, то да. Иногда переносят не весь сайт, а только приём и хранение обращений, оставив статичные страницы на прежней площадке. Мы считаем оба варианта и показываем разницу в стоимости.
Кто отвечает: мы или подрядчик, делавший сайт?
Оператор – компания, которая собирает данные для своих целей, то есть владелец сайта. Разработчик отвечает перед вами по договору, но перед регулятором отвечаете вы, поэтому знать схему хранения нужно самому.
Проверим страну хранения ваших данных и подготовим перенос: +7 (901) 417-22-12. Ориентиры по стоимости – на странице цен, обзор задач – в разделе услуг.