Данные граждан в зарубежной базе: что запрещает закон

152-ФЗ, ст. 18, ч. 5 в редакции 2025 года: при сборе персональных данных граждан России запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами России не допускаются. Исключения — случаи из пп. 2, 3, 4, 8 ч. 1 ст. 6 закона.

Сколько стоит ошибка

КоАП РФ, ст. 13.11	Должностное лицо	Юрлицо
ч. 8	100–200 тыс. ₽	1–6 млн ₽
ч. 9, повторно	500–800 тыс. ₽	6–18 млн ₽

Пример

Пример условный. Форма на сайте пишет заявки сразу в зарубежный сервис рассылок. При аудите этот поток рисуют на схеме, в акт вносят замечание, а в план — перенос базы и дату.

Важно. Проверять надо весь путь данных, а не только главный сервер: формы, рассылки, аналитику, резервные копии. Применимость исключений смотрите вместе с юристом.

Что проверить

• ☐ Перечислены все места, куда попадают данные
• ☐ Понятно, где стоят базы
• ☐ Разобраны исключения из ст. 6
• ☐ Перенос внесён в план

Такую проверку можно записать в акт аудита: направление, факт, балл и что сделать дальше 👇

Основание: 152-ФЗ, ст. 18, ч. 5; КоАП РФ, ст. 13.11, ч. 8 и 9.