Ваша форма на сайте сливает заявки в Google Таблицу?
Разберём ошибку, которая есть у половины красивых сайтов на Tilda и о которой владельцы даже не подозревают))
Форма собирает имя и телефон и отправляет их напрямую в Google Sheets, Notion или бота в Telegram. Очеень удобно, но теперь незаконно.
По закону о персональных данных первичный сбор и хранение данных граждан России должны идти в базах, которые физически находятся в России. Это называется локализацией, и с 1 июля 2025 требование ужесточили. Запись, накопление и хранение персональных данных в зарубежной базе при их сборе не допускаются.
Что это значит на практике:
И про трансграничную передачу отдельно. Если данные всё-таки уходят за рубеж, оператор обязан уведомить Роскомнадзор до начала передачи.
Передача без уведомления это самостоятельное нарушение со штрафом до 6 миллионов рублей, даже если никакой утечки не было.
Роскомнадзор сканирует сайты автоматически ( а судя по запретограмму случаи участились), а размеры штрафов за нарушения по персональным данным мы недавно разбирали на свежей судебной практике.
Что проверить у себя:
Разберём ошибку, которая есть у половины красивых сайтов на Tilda и о которой владельцы даже не подозревают))
Форма собирает имя и телефон и отправляет их напрямую в Google Sheets, Notion или бота в Telegram. Очеень удобно, но теперь незаконно.
По закону о персональных данных первичный сбор и хранение данных граждан России должны идти в базах, которые физически находятся в России. Это называется локализацией, и с 1 июля 2025 требование ужесточили. Запись, накопление и хранение персональных данных в зарубежной базе при их сборе не допускаются.
Что это значит на практике:
❌: форма на сайте отправляет заявки сразу и только в Google Sheets, Notion или Telegram. Это иностранные сервисы с базами за рубежом, то есть первичный сбор идёт за границей
✅: форма сначала пишет данные в российскую базу, и уже потом, при отдельном уведомлении Роскомнадзора, часть данных уходит в зарубежный сервис
И про трансграничную передачу отдельно. Если данные всё-таки уходят за рубеж, оператор обязан уведомить Роскомнадзор до начала передачи.
Передача без уведомления это самостоятельное нарушение со штрафом до 6 миллионов рублей, даже если никакой утечки не было.
Роскомнадзор сканирует сайты автоматически ( а судя по запретограмму случаи участились), а размеры штрафов за нарушения по персональным данным мы недавно разбирали на свежей судебной практике.
Что проверить у себя:
1️⃣ Откройте настройки каждой формы и посмотрите, куда реально уходят заявки. Часто там висит забытая интеграция с зарубежным сервисом
2️⃣ Выясните, где физически хранится база у вашего сервиса. У российских Tilda CRM, Битрикс24, amoCRM с инфраструктурой в РФ с этим порядок
3️⃣ Постройте цепочку правильно: сначала российская база, и только потом, при необходимости, передача за рубеж с уведомлением РКН
4️⃣ Отразите реальную схему в Политике обработки данных, а не ту, что была на старте
Если у вас несколько форм и вы не уверены, куда всё это утекает, поможем размотать цепочку и привести её в порядок, пока это не сделал за вас Роскомнадзор.