Используете зарубежные сервисы на сайте? Вот что нужно проверить прямо сейчас
Google Analytics, Mailchimp, Tilda с CDN за рубежом, Typeform, HubSpot — всё это может стать поводом для штрафа по ч. 5 ст. 18 152-ФЗ, которая требует хранить и собирать первичные данные граждан РФ на серверах в России.
Практический чек-лист:
1. Аналитика. Google Analytics и аналоги отправляют данные на зарубежные серверы. Замените на Яндекс.Метрику — она соответствует требованиям локализации.
2. Email-рассылки. Mailchimp, SendGrid, ActiveCampaign — нельзя для первичного сбора адресов российских пользователей. Альтернативы: Unisender, Sendsay, DashaMail.
3. CRM и формы. Если данные из форм уходят в иностранный сервис — это нарушение. Bitrix24 и AmoCRM с российскими серверами здесь в порядке.
4. Чат-виджеты и коллбэки. Уточните у провайдера, где хранятся записи разговоров и контакты. Если ответа нет — считайте, что риск есть.
5. Согласие и политика. Даже если перешли на российские сервисы — без отдельной галочки согласия и актуальной политики обработки ПДн на каждой форме штраф всё равно возможен по ч. 1 ст. 13.11 КоАП — до 700 000 ₽ для юрлица.
Максимальный штраф за нарушение требований локализации — 18 000 000 ₽. Проверка каждого подключённого сервиса занимает меньше времени, чем разбирательство с РКН.