Главная/152-ФЗ
VPS и персональные данные: 152-ФЗ
Как только на VPS появляются фамилии, телефоны или адреса, проект попадает под правила обработки персональных данных: вы становитесь оператором, а провайдер обработчиком по вашему поручению. Для баз с данными российских граждан это означает площадку в России.
Ответ за 30 секунд
Проверяют два условия сразу: где физически стоит сервер и с кем заключён договор. Площадка в России у зарубежной компании закрывает только половину вопроса, а права доступа внутри сервера остаются полностью на вас.
Дата-центры в России, закрывающие документы в кабинете, поручение на обработку по запросу.
Касается ли 152-ФЗ вашего сервераРФместо размещения базы
поручениедокумент с провайдером
2условия проверяются вместе
01 · 1 мин
Что требуется от арендатора#
| Требование | Кто закрывает |
|---|---|
| Размещение базы на территории России | Выбор площадки |
| Договор с обработчиком и поручение на обработку | Провайдер по запросу |
| Сведения об уровне защищённости площадки | Провайдер: ФСТЭК и аттестация |
| Разграничение прав доступа | Вы |
| Журналы доступа и их хранение | Вы |
| Защита копий и выгрузок | Вы: резервные копии |
| Внутренние документы и согласия | Вы |
Граница проходит понятно: провайдер отвечает за площадку и инфраструктуру, вы за то, кто и как внутри сервера работает с данными. Аренда «аттестованного» сервера сама по себе соответствия не даёт.
02 · 1 мин
Что считается персональными данными#
Это та часть, где чаще всего ошибаются: кажется, что «у нас просто сайт», а данные уже есть.
- База клиентов. Имя и телефон достаточно, адрес доставки тем более.
- Сотрудники. Любая учётная система с кадрами и зарплатой: VPS для 1С.
- Формы на сайте. Заявка с именем и почтой это обработка данных.
- Журналы и аналитика. Адреса посетителей в связке с другими сведениями тоже попадают под правила.
- Выгрузки и копии. Архив базы содержит то же, что сама база.
Отсюда практический вывод: для рабочего проекта проще считать, что персональные данные есть, и сразу брать российскую площадку. Это снимает вопрос, который иначе всплывёт при проверке или при споре с контрагентом.
Инструмент · 1 мин
Касается ли 152-ФЗ вашего сервера#
Ответьте на три вопроса: обычно выясняется, что касается.
Касается ли 152-ФЗ вашего сервера
Персональные данные находятся почти в каждом рабочем проекте. Три вопроса
04 · 1 мин
Что зависит от вас, а не от провайдера#
- Отдельные учётные записи. Общий логин делает журналы бессмысленными.
- Права по необходимости. Менеджеру не нужна бухгалтерия, разработчику не нужна база клиентов.
- Контроль выгрузок. Самая частая утечка это таблица с базой, унесённая сотрудником: VPS для бизнеса.
- Защита копий. Архив хранится по тем же правилам, что база.
- Закрытый доступ снаружи. Открытые порты управления это постоянный перебор паролей.
Это справочная информация, а не юридическая консультация
Конкретные требования зависят от состава данных и от того, что именно вы с ними делаете. Решения по аттестации и внутренним документам принимают со своим юристом, а эта страница помогает задать провайдеру правильные вопросы.
Какие документы просить у провайдера, разобрано в документах, а что делать компании целиком в VPS для юрлиц.
05 · 1 мин
Вопросы о персональных данных#
Можно ли хранить базу клиентов на зарубежном сервере?
Базы с персональными данными российских граждан размещаются в России. Зарубежная площадка под это не подходит.
Достаточно ли, что дата-центр находится в России?
Смотрят два условия: место размещения и сторону договора. Договор с иностранной компанией оставляет вопрос открытым.
Что такое поручение на обработку данных?
Документ, фиксирующий, что провайдер обрабатывает данные по вашему заданию и в каком объёме. Выдаётся по запросу.
Считается ли форма обратной связи обработкой данных?
Да, имя и телефон в заявке подпадают под те же правила, что база клиентов.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: VPS и VDS серверы Таймвеб Клауд, timeweb.cloud/services/vds-vps, проверено 14 октября 2026; Windows-серверы VDSina, vdsina.ru/landing/windows, проверено 14 октября 2026.
Поднимите сервер в российском дата-центре
Площадка в России, списание по часам: сутки проверки стоят десятки рублей.
- Дата-центры в России
- Списание за фактические часы работы
- NVMe-диски во всех конфигурациях
- Российское юрлицо и закрывающие документы