С 1 июля 2025 года персональные данные граждан России должны изначально собираться в базы данных на территории РФ. IP-адрес и cookie считаются персональными данными, поэтому иностранный счётчик или капча на сайте означают передачу данных за рубеж. Штраф за нарушение требования о локализации — до 6 млн ₽ за первое нарушение и до 18 млн ₽ за повторное.
Пришлём отчёт: какие внешние сервисы стоят на вашем сайте и чем их заменить.
Откуда берутся «утечки» за рубеж
Обычно владелец сайта не собирается ничего передавать за границу. Данные уходят через сторонние скрипты, которые когда-то поставил разработчик: Google Analytics и Google Tag Manager, капча reCAPTCHA, шрифты Google Fonts, встроенные видео с YouTube, зарубежные чаты и формы. Каждый такой скрипт при загрузке страницы отправляет на свой сервер IP-адрес и данные браузера посетителя.
Вторая точка риска — место хранения заявок. Если форма отправляет данные в зарубежную CRM или сервис рассылок, требование о локализации нарушено.
Чем заменить
Для большинства зарубежных сервисов есть российские аналоги. Яндекс Метрика заменяет Google Analytics, Yandex SmartCaptcha — reCAPTCHA. Шрифты можно разместить на собственном сервере, а видео — в VK Видео или Rutube. Замены почти никогда не влияют на внешний вид сайта.
Что мы делаем
Мы проверяем все внешние подключения на страницах сайта и составляем список сервисов, которые передают данные за рубеж. Для каждого предлагаем замену и переносим настройки, чтобы не потерять статистику и функциональность. Отдельно проверяем, куда уходят заявки из форм и где физически расположен сервер сайта.
