VPS и персональные данные: 152-ФЗ, коротко и с данными
Конспект страницы: 5 разделов коротко, данные на 14 октября 2026 и ответы на 4 вопроса. Полный разбор с примерами: VPS и персональные данные: 152-ФЗ.
Коротко
Как только на VPS появляются фамилии, телефоны или адреса, проект попадает под правила обработки персональных данных: вы становитесь оператором, а провайдер обработчиком по вашему поручению. Для баз с данными российских граждан это означает площадку в России. Проверяют два условия сразу: где физически стоит сервер и с кем заключён договор.
Конспект по разделам
Что требуется от арендатора
Граница проходит понятно: провайдер отвечает за площадку и инфраструктуру, вы за то, кто и как внутри сервера работает с данными. Аренда «аттестованного» сервера сама по себе соответствия не даёт.
Что считается персональными данными
Это та часть, где чаще всего ошибаются: кажется, что «у нас просто сайт», а данные уже есть. Отсюда практический вывод: для рабочего проекта проще считать, что персональные данные есть, и сразу брать российскую площадку. Это снимает вопрос, который иначе всплывёт при проверке или при споре с контрагентом.
- База клиентов.
- Сотрудники.
- Формы на сайте.
- Журналы и аналитика.
Касается ли 152-ФЗ вашего сервера
Ответьте на три вопроса: обычно выясняется, что касается. Персональные данные находятся почти в каждом рабочем проекте. Три вопроса
Что зависит от вас, а не от провайдера
Это справочная информация, а не юридическая консультация Конкретные требования зависят от состава данных и от того, что именно вы с ними делаете. Решения по аттестации и внутренним документам принимают со своим юристом, а эта страница помогает задать провайдеру правильные вопросы. Какие документы просить у провайдера, разобрано в документах, а что делать компании целиком в VPS для юрлиц.
- Отдельные учётные записи.
- Права по необходимости.
- Контроль выгрузок.
- Защита копий.
Поднимите сервер в российском дата-центре
Площадка в России, списание по часам: сутки проверки стоят десятки рублей.
- Дата-центры в России
- Списание за фактические часы работы
- NVMe-диски во всех конфигурациях
- Российское юрлицо и закрывающие документы
Данные
| Требование | Кто закрывает |
|---|---|
| Размещение базы на территории России | Выбор площадки |
| Договор с обработчиком и поручение на обработку | Провайдер по запросу |
| Сведения об уровне защищённости площадки | Провайдер: ФСТЭК и аттестация |
| Разграничение прав доступа | Вы |
| Журналы доступа и их хранение | Вы |
| Защита копий и выгрузок | Вы: резервные копии |
| Внутренние документы и согласия | Вы |
Данные на 14 октября 2026.
Вопросы и ответы
Можно ли хранить базу клиентов на зарубежном сервере?
Базы с персональными данными российских граждан размещаются в России. Зарубежная площадка под это не подходит.
Достаточно ли, что дата-центр находится в России?
Смотрят два условия: место размещения и сторону договора. Договор с иностранной компанией оставляет вопрос открытым.
Что такое поручение на обработку данных?
Документ, фиксирующий, что провайдер обрабатывает данные по вашему заданию и в каком объёме. Выдаётся по запросу.
Считается ли форма обратной связи обработкой данных?
Да, имя и телефон в заявке подпадают под те же правила, что база клиентов.