Локализация баз данных - это требование статьи 18 части 5 закона "О персональных данных" 152-ФЗ. С 1 сентября 2015 года операторы обязаны хранить и обрабатывать ПДн граждан РФ на серверах внутри страны. Это распространяется на любые формы сбора данных: регистрацию, корзину, обратную связь, аналитику. Штраф за нарушение в 2026 году для юрлица - до 18 миллионов рублей за повторное нарушение.
Гайд собран по 550+ проектам студии Сайты2.рф из Кронштадта (СПб). С 2008 года мы мигрировали сайты клиентов с зарубежных площадок на российские, разбирали договоры с провайдерами, переключали Google Analytics на Яндекс.Метрику. Внутри: что считается первичной обработкой, как проверить хостинг, замены зарубежным сервисам, технические сценарии миграции Битрикс и WordPress, стоимость переезда, типичные проблемы.
Что говорит ст. 18 ч.5 152-ФЗ
Часть 5 статьи 18 152-ФЗ обязывает оператора при сборе ПДн, в том числе через сети связи, обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.
Норма вступила в силу 1 сентября 2015 года. Практика правоприменения ужесточилась после блокировки LinkedIn в ноябре 2016 года и серии штрафов 2022-2024 годов. К 2026 году РКН проверяет локализацию автоматически по whois IP и реестру операторов.
Что считается локализацией: первичная запись ПДн происходит на сервере в РФ, и российская база - основное хранилище. Зарубежные копии допустимы только как вторичные, после первичной записи. Подробнее о соответствии 152-ФЗ - в чек-листе 152-ФЗ для сайта.
Первичная обработка - где она допускается
Закон различает первичную и вторичную обработку. Первичная - это сам сбор ПДн в момент заполнения формы пользователем. Вторичная - последующее использование уже собранных данных.
Первичная обработка должна быть в РФ. Если пользователь заполняет форму на сайте, первая запись в базу обязана попасть на российский сервер. Только после этого данные можно копировать в зарубежные системы, передавать партнёрам по согласию субъекта.
Что разрешено за рубежом:
- Резервные копии (бэкапы) российской базы, если оригинал в РФ.
- Аналитика и обработка обезличенных данных без идентификаторов.
- Передача по согласию субъекта в адекватные страны (см. материал о трансграничной передаче).
- Маркетинговая рассылка по согласию субъекта.
Что запрещено:
- Первичная запись формы сразу в зарубежный сервис (например, заявка летит только в Mailchimp без сохранения в РФ).
- Хранение основной базы за границей.
- Использование зарубежной CRM как единственного хранилища.
- Аналитика с идентификаторами на зарубежных платформах (Google Analytics 4 с user_id).
В судебной практике 2024-2025 годов штрафы выписывали даже при наличии бэкапа в РФ, если первичная запись шла в зарубежную систему.
Как проверить хостинг
5 минут проверки закрывают 80% рисков по локализации. Шаги по силам любому администратору без юриста.
Шаг 1. Whois IP. Откройте 2ip.ru или whois.ripe.net, вбейте домен. В поле "country" должно быть RU, в "descr" - название российского ЦОД (DataLine, Selectel SPB, IXcellerate, M9, Linxdatacenter, Rostelecom).
Шаг 2. Договор с хостером. В договоре оферты обязательный пункт: "Серверное оборудование размещается на территории Российской Федерации". Если формулировка размытая ("по выбору провайдера", "в любом из ЦОД партнёров"), запросите письменное уточнение по email.
Шаг 3. ИНН и ОГРН провайдера. Только юрлицо РФ может выступать обработчиком ПДн. Проверьте по реестру РКН на pd.rkn.gov.ru, что хостер числится оператором ПДн.
Шаг 4. CDN и облако. Cloudflare, Akamai, AWS CloudFront - зарубежные CDN. Если используете их, кеш и логи летят в зарубежные ЦОД. Замена: BeGet CDN, Selectel CDN, Yandex.Cloud CDN, NGENIX. Подробнее о российских провайдерах - в обзоре хостингов с серверами в РФ.
Шаг 5. Поддомены и сервисы. Проверьте все поддомены (admin., api., crm., shop.) - они могут быть на отдельных серверах. Частая ошибка: основной сайт в РФ, а admin-панель CRM - в зарубежном облаке.
Замены зарубежным сервисам
У большинства западных сервисов есть российские аналоги. Цены и функционал сопоставимы, миграция занимает 1-4 недели в зависимости от сложности.
| Зарубежный сервис | Российская замена | Кому подходит |
|---|---|---|
| Google Analytics 4 | Яндекс.Метрика | Все сайты с аналитикой |
| Google Tag Manager | Яндекс.Метрика + GTM Russia | Лендинги, e-commerce |
| Mailchimp | Unisender, SendPulse, Sendsay | Email-маркетинг |
| HubSpot CRM | amoCRM, Битрикс24, RetailCRM | Малый и средний бизнес |
| Salesforce | Битрикс24 Enterprise, "Бизнес.ру" | Корпоративный сегмент |
| Slack | Pachca, Yandex.Messenger, VK Teams | Внутренние коммуникации |
| Zoom | Яндекс.Телемост, VK Звонки, Mind | Видеосвязь |
| AWS / Google Cloud | Selectel, Yandex.Cloud, VK Cloud, MTS Cloud | Облачная инфраструктура |
| Dropbox | Яндекс.Диск, Облако Mail.ru | Хранение файлов |
| Trello / Asana | Yandex Tracker, Битрикс24 Задачи | Управление проектами |
Цены большинства российских сервисов на 30-40% ниже зарубежных аналогов на 2026 год. Часть из них предлагает бесплатные тарифы до 100 пользователей. О сценариях интеграции - в материале интеграция с amoCRM.
Сценарий миграции Битрикс
1С-Битрикс хорошо локализуется: вся CMS изначально работает на серверах в РФ, нет жёстких привязок к зарубежным API. Сложности возникают с внешними модулями.
Что переносим:
- Базу MySQL/MariaDB с пользователями, заказами, формами.
- Файлы /upload/ и /bitrix/cache/.
- Настройки SMTP (заменить на отечественные: SendPulse SMTP, Mailopost).
- Платёжные модули (ЮKassa, Сбер, Tinkoff - уже в РФ).
- Интеграции (Битрикс24, CRM, 1С - все в РФ).
Что меняем:
- reCAPTCHA от Google - заменить на Yandex SmartCaptcha.
- Google Maps на сайте - на Яндекс.Карты.
- Шрифты с Google Fonts - переключить на локальные или Bunny Fonts.
- Видео с YouTube - на VK Video или RuTube.
Среднее время миграции корпоративного сайта на Битрикс - 5-10 рабочих дней. Стоимость зависит от объёма базы и интеграций. Подробнее о настройке - в гайде перенос сайта на другой хостинг.
Сценарий миграции WordPress
WordPress требует больше внимания: множество плагинов имеют зарубежные API. Аудит начинают с инвентаризации.
Что проверяем:
- Плагины SEO (Yoast, RankMath) - сами по себе безопасны, но Google Search Console и Schema.org валидаторы - зарубежные.
- Формы (Contact Form 7, WPForms) - локальная отправка через PHP в порядке, проверить интеграции с CRM.
- Антиспам Akismet - американский сервис, заменить на CleanTalk (российский) или серверный фильтр.
- Кэширование (WP Rocket, W3 Total Cache) - локальные, безопасны.
- CDN: Cloudflare заменить на BeGet CDN или Selectel CDN.
Замены критичных плагинов:
- Akismet → CleanTalk.
- Google reCAPTCHA → SmartCaptcha от Яндекса.
- Mailchimp for WordPress → Unisender for WordPress.
- WooCommerce + Stripe → WooCommerce + ЮKassa, Сбер, Tinkoff.
- Google Analytics → Яндекс.Метрика (есть плагины-обёртки).
Миграция типового сайта на WordPress занимает 3-7 рабочих дней. Стоимость от 30 до 100 тысяч рублей в зависимости от количества плагинов. О поддержке - в материале технической поддержке сайтов.
Кастомные приложения и SaaS
Если сайт - кастомное приложение на Node.js, Python, PHP, Go, локализация делается на уровне инфраструктуры.
Что проверяем в коде:
- Подключения к БД: PostgreSQL, MySQL, MongoDB на российском хостинге.
- Очереди (RabbitMQ, Redis) - локально или в Yandex.Cloud.
- Файловые хранилища (S3) - заменить AWS на Selectel S3, Yandex Object Storage, VK Cloud Hotbox.
- Логирование - не отправлять логи с ПДн в Sentry, Datadog, заменить на selfhosted ELK или Yandex Cloud Logging.
- Push-уведомления (FCM от Google) - сохранять токены в российской базе, отправку проксировать через свой шлюз.
SaaS-сервисы (если не можете заменить):
- Согласовать договор с трансграничной передачей.
- Получить отдельное согласие субъектов на передачу за границу.
- Уведомить РКН за 10 дней до начала передачи (см. трансграничная передача).
Стоимость аудита кастомного приложения - от 50 000 до 200 000 рублей. Студия проводит аудит за 5-10 рабочих дней.
Стоимость миграции и риски
Стоимость локализации зависит от типа сайта и количества интеграций. Цены на 2026 год по практике студии.
| Тип сайта | Стоимость миграции | Срок |
|---|---|---|
| Лендинг или визитка | 15 000-30 000 ₽ | 2-3 дня |
| Корпоративный сайт | 40 000-80 000 ₽ | 5-10 дней |
| Интернет-магазин на Битрикс | 80 000-200 000 ₽ | 10-15 дней |
| WordPress с 20+ плагинами | 60 000-150 000 ₽ | 7-14 дней |
| Кастомное приложение | от 150 000 ₽ | 15-30 дней |
Юридический риск без миграции:
- Первое нарушение: штраф для юрлица 1-6 миллионов рублей.
- Повторное: 6-18 миллионов рублей.
- Дополнительно: предписание о переносе базы в 30 дней.
- Игнорирование предписания: блокировка сайта в реестре нарушителей.
Стоимость миграции в 10-100 раз ниже минимального штрафа. Подробнее о санкциях - в материале штрафы за 152-ФЗ в 2026.
Типичные проблемы при переезде
Из 550+ проектов студии 380+ проходили миграцию на российские серверы. Самые частые проблемы и решения.
Даунтайм при переезде. Перенос базы и DNS-смена занимают 24-72 часа. Решение: миграция через мастер-реплику, синхронизация в реальном времени, переключение DNS с TTL 60 секунд.
Потеря SEO-трафика. При смене хостинга меняется скорость загрузки и иногда IP. Если новый сервер медленнее, позиции в Яндексе и Google падают. Решение: предварительный тест скорости (см. бесплатный инструмент проверки скорости), настройка кэша, CDN внутри РФ.
Несовместимость PHP/MySQL. Старый хостинг на PHP 7.4, новый требует PHP 8.1. Часть плагинов и кода ломается. Решение: аудит совместимости и обновление кода до миграции.
Потеря писем при смене SMTP. Если SMTP на старом домене Gmail/Office365, переключение на российский SMTP может сломать DKIM. Решение: настройка DKIM, SPF, DMARC заранее, тест отправки за неделю до переезда.
Потеря данных аналитики. Google Analytics не экспортирует историю в Яндекс.Метрику. Решение: параллельная установка обоих счётчиков за 1-3 месяца до отключения GA, сохранение исторических отчётов в PDF/Excel.
Чек-лист локализации
10 пунктов для самостоятельной проверки соответствия 152-ФЗ по локализации.
- [ ] Whois IP сайта показывает country = RU.
- [ ] Хостинг-провайдер - юрлицо РФ, есть в реестре операторов РКН.
- [ ] Договор с хостером содержит пункт о размещении в РФ.
- [ ] CDN российский (BeGet, Selectel, Yandex.Cloud, NGENIX).
- [ ] Аналитика - Яндекс.Метрика, не Google Analytics.
- [ ] CRM - amoCRM, Битрикс24 или другая российская.
- [ ] Email-рассылка через Unisender, SendPulse, Sendsay.
- [ ] reCAPTCHA от Google заменена на Yandex SmartCaptcha.
- [ ] Платёжные модули - российские (ЮKassa, Сбер, Tinkoff).
- [ ] Бэкапы хранятся в РФ или зашифрованы за рубежом.
Дополнительно - проверка через бесплатный инструмент проверки 152-ФЗ. Он автоматически сканирует домен и показывает риски.
FAQ
Что такое локализация баз данных по 152-ФЗ?
Это требование статьи 18 части 5 152-ФЗ хранить и обрабатывать персональные данные граждан РФ на серверах, физически расположенных на территории России. Норма работает с 1 сентября 2015 года, в 2026 штраф для юрлица до 18 миллионов рублей за повторное нарушение.
Можно ли использовать Google Analytics в 2026 году?
Технически да, но с рисками. Google Analytics 4 передаёт IP, cookie и user_id за границу. Без отдельного согласия субъекта на трансграничную передачу и уведомления РКН это нарушение. Безопаснее переключиться на Яндекс.Метрику.
Достаточно ли бэкапа в РФ, если основная база за границей?
Нет. Закон требует первичной записи и основного хранения в РФ. Бэкап в РФ при основной базе за границей не закрывает требование статьи 18 ч.5 152-ФЗ. Штрафы выписывают и в этом случае.
Сколько стоит локализация интернет-магазина?
По практике студии Сайты2.рф - от 80 000 до 200 000 рублей на Битрикс с интеграциями. Срок 10-15 рабочих дней. Стоимость окупается за счёт ухода от штрафов до 18 миллионов.
Можно ли использовать AWS, если у нас зарубежные клиенты?
Можно, если на сайте нет первичной обработки ПДн граждан РФ. Если есть форма для российских пользователей, первичная запись должна быть в РФ. Допустимо параллельное хранение в AWS для зарубежной аудитории.
Как проверить, что хостинг действительно в РФ?
Через whois IP на 2ip.ru или whois.ripe.net. В поле country - RU, в descr - название российского ЦОД. Дополнительно - письменное подтверждение от хостера. Подробнее о выборе - в обзоре хостингов с серверами в РФ.
Что делать, если CRM находится за границей?
Два варианта. Первый: мигрировать на amoCRM, Битрикс24 или RetailCRM. Второй: оставить зарубежную CRM как вторичную, добавить первичную запись в российскую базу, получить согласие субъектов на трансграничную передачу, уведомить РКН.
Распространяется ли локализация на международные компании?
Да, если они обрабатывают ПДн граждан РФ. С 2022 года такие компании обязаны иметь представителя в РФ и хранить базу на российских серверах. Меры воздействия - блокировка сайта в реестре нарушителей.
Что в итоге
Локализация баз данных - это первичная запись и хранение ПДн граждан РФ на серверах в России. Требование статьи 18 части 5 152-ФЗ работает с 2015 года, штраф для юрлица в 2026 - до 18 миллионов рублей за повторное нарушение. Проверка занимает 5 минут (whois IP + договор), миграция - от 15 тысяч за лендинг до 200 тысяч за интернет-магазин. Замены есть практически для всех зарубежных сервисов: Яндекс.Метрика, Unisender, amoCRM, Selectel, Yandex.Cloud.
Студия Сайты2.рф из Кронштадта (СПб) с 2008 года мигрировала 380+ сайтов клиентов на российские серверы. Проводим аудит, переносим базы без даунтайма, заменяем зарубежные сервисы на российские, готовим документы по 152-ФЗ. 550+ проектов, NPS 9,2, средний рост заявок x2,4 после комплексной работы по соответствию закону. Звоните +7 (812) 942-47-44, пишите в Telegram @t9424744 или MAX, на 9424744@gmail.com. Адрес: Кронштадт, ул. Карла Либкнехта 15б/6. Работаем по Санкт-Петербургу и Ленинградской области: Гатчина, Выборг, Сосновый Бор, Всеволожск, Тосно. Рассчитаем стоимость аудита и локализации баз данных за 1 рабочий день.
