Зарубежные сервисы на сайте: как не получить штраф

Используете зарубежные сервисы на сайте? Вот что нужно проверить прямо сейчас

Google Analytics, Mailchimp, Tilda с CDN за рубежом, Typeform, HubSpot — всё это может стать поводом для штрафа по ч. 5 ст. 18 152-ФЗ, которая требует хранить и собирать первичные данные граждан РФ на серверах в России.

Практический чек-лист:

1. Аналитика. Google Analytics и аналоги отправляют данные на зарубежные серверы. Замените на Яндекс.Метрику — она соответствует требованиям локализации.

2. Email-рассылки. Mailchimp, SendGrid, ActiveCampaign — нельзя для первичного сбора адресов российских пользователей. Альтернативы: Unisender, Sendsay, DashaMail.

3. CRM и формы. Если данные из форм уходят в иностранный сервис — это нарушение. Bitrix24 и AmoCRM с российскими серверами здесь в порядке.

4. Чат-виджеты и коллбэки. Уточните у провайдера, где хранятся записи разговоров и контакты. Если ответа нет — считайте, что риск есть.

5. Согласие и политика. Даже если перешли на российские сервисы — без отдельной галочки согласия и актуальной политики обработки ПДн на каждой форме штраф всё равно возможен по ч. 1 ст. 13.11 КоАП — до 700 000 ₽ для юрлица.

Максимальный штраф за нарушение требований локализации — 18 000 000 ₽. Проверка каждого подключённого сервиса занимает меньше времени, чем разбирательство с РКН.