Новая норма: что проверять
Федеральный закон от 26 июля 2026 года № 265-ФЗ изменил статью 12 закона о персональных данных. Уточнён критерий включения государств в перечень стран с адекватной защитой: учитываются правовое регулирование и реально применяемые меры защиты. Изменение статьи 12 вступило в силу со дня официального опубликования.
Источник: Минюст Хакасии: обзор Федерального закона от 26.07.2026 № 265-ФЗ. Из этого изменения не следует универсальное разрешение или запрет на любую зарубежную CRM. Для конкретной обработки нужно оценить получателей, страны, правовое основание и применимые процедуры.
Почему проверки хостинга недостаточно
Сайт может находиться в российском дата-центре, а контакты после нажатия кнопки уходить в зарубежную CRM. Дополнительные копии могут появляться в почте, сервисе автоматизации и хранилище резервных копий. Иногда данные передаёт подключённый в браузере виджет ещё до отправки формы.
Это примеры маршрутов для проверки, а не утверждение, что именно так устроен ваш сайт. Нельзя определить всю цепочку только по доменному имени сервиса или стране его владельца.
Как собрать карту передачи данных
- Перечислите формы: обратный звонок, заказ, регистрация, подписка, загрузка файлов.
- Для каждой формы зафиксируйте поля, получателя и интеграции после отправки.
- Проверьте сторонние скрипты, аналитику, CAPTCHA, чат и коллтрекинг.
- Уточните у поставщиков размещение данных, резервных копий и условия доступа поддержки.
- Сопоставьте техническую схему с документами компании и передайте расхождения ответственному за персональные данные.
Юридическую оценку трансграничной передачи и необходимых уведомлений проводят по фактической схеме. Технический отчёт даёт для этого исходные данные.
Что можно исправить удалённо
По согласованному плану можно убрать ненужные поля, отключить лишние интеграции, ограничить доступ сотрудников, изменить маршрут уведомлений и настроить работу согласованных сервисов. Если выбран перенос, сначала готовят экспорт и пробный импорт на ограниченном наборе данных.
Затем проверяют, что заявки не теряются, файлы открываются, связи карточек сохранены и доступы выданы нужным сотрудникам. Перенос базы сам по себе не подтверждает соответствие всей обработки закону.
Где проходит граница услуги
Мы проверяем доступный технический контур и показываем обнаруженные получатели данных, настройки и ограничения проверки. Документы, основания обработки, сроки хранения и решения по уведомлениям утверждает оператор персональных данных с профильным специалистом.
По результату вы получите карту «форма — сервис — получатель», перечень замечаний с приоритетами и оценку согласованных исправлений. Если система закрыта для проверки, это будет указано в отчёте.
Как начать без передачи клиентской базы
Пришлите адрес сайта и названия CRM, почты, облака и подключённых виджетов. Для первичного обсуждения достаточно описания процесса. Выгрузки клиентов, записи разговоров и реальные документы с персональными данными не нужны.
Для проверки формы используем согласованные тестовые данные и заранее определяем, куда придёт тестовое обращение. Доступ предоставляется на время работ с необходимыми правами.
Источники и дата проверки
Проверено 9 сентября 2026 года. Ниже приведены источники правовых фактов; последовательность технической проверки — практические рекомендации.
Обсудить задачу
Проверить маршрут данных. Опишите используемые системы и проблему. Начнём с определения объёма проверки.