Федеральный закон 152-ФЗ требует, чтобы персональные данные граждан России записывались и в первую очередь хранились в базах данных, находящихся на территории России, а JUSTG Moscow Cloud VPS (от $19.99/мес) или JUSTG Moscow Dedicated Server (от $299/мес) в Москве — простой способ разместить такую первичную базу. В статье простым языком: что требует закон, кого он касается и какие архитектуры работают на практике — российская БД + глобальное приложение, направление репликации, бэкапы в России, — плюс чек-лист.
- Локация: Moscow, Russia — серверы физически в России, нативные российские IP.
- Продукты: JUSTG Moscow Cloud VPS от $19.99/мес (от 1 ядра / 512 МБ до 7 ядер / 24 ГБ RAM / 320 ГБ SSD); JUSTG Moscow Dedicated Server от $299/мес.
- Сеть: 1 IPv4 + бесплатный IPv6, обычно порт 500 Мбит/с; маршрут China Telecom CN2 GIA в Китай.
- Запуск: облачный VPS разворачивается автоматически после оплаты; KVM, Linux или Windows.
- Поддержка: 24/7 через тикеты.
Что требует 152-ФЗ простыми словами
Коротко: собирайте персональные данные российских пользователей сначала в базу в России, уведомите регулятора об обработке и имейте законное основание, например согласие.
- Локализация (ч. 5 ст. 18). С 1 сентября 2015 года при сборе персональных данных граждан РФ, в том числе через интернет, оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз, находящихся в России. Поправки, действующие с 1 июля 2025 года, прямо запрещают выполнять эти операции в зарубежных базах.
- Уведомление Роскомнадзора. Как правило, оператор должен уведомить Роскомнадзор до начала обработки, а о трансграничной передаче — отдельно. В уведомлении указывается местонахождение баз данных.
- Согласие и правовое основание. Чаще всего это согласие субъекта; опубликуйте политику обработки ПДн и получайте согласие в формах (обычно — чекбокс со ссылкой на политику).
- Безопасность и инциденты. Оператор обязан защищать данные и сообщать об утечках в Роскомнадзор в сжатые сроки (по поправкам 2022 года — первичное уведомление за 24 часа, дополнительное за 72 часа).
- Ответственность. В 2025 году штрафы за нарушение локализации и утечки существенно выросли и могут достигать миллионов рублей; возможно и ограничение доступа к ресурсу.
Кого это касается
Практически любой бизнес, который собирает персональные данные людей в России через сайт или приложение, даже если компания зарегистрирована за рубежом.
| Тип бизнеса | Типичные ПДн | Почему важно |
|---|---|---|
| Интернет-магазин с продажами в Россию | ФИО, телефон, адрес доставки, email, история заказов | Каждое оформление заказа — сбор ПДн граждан РФ |
| SaaS / веб-сервис с пользователями из России | Email аккаунта, имя, IP-логи, контакты для счетов | Пользовательская база — это и есть первичное хранилище |
| Лидогенерация, формы обратной связи | Имя, телефон, компания, сообщение | Даже простая форма — это сбор данных |
| Мобильные приложения, программы лояльности, CRM | ID устройств, телефоны, покупки | Часто синхронизируются с зарубежной CRM — проверьте, где первая запись |
Обезличенная аналитика без идентификаторов или B2B-данные, не идентифицирующие людей, могут оцениваться иначе — именно здесь нужен юрист.
Архитектура 1: всё в России
Самый простой вариант, соответствующий требованиям «по конструкции», — разместить всё приложение и базу на серверах в Москве.
- Веб-приложение, БД и файловое хранилище — на JUSTG Moscow Cloud VPS или JUSTG Moscow Dedicated Server.
- Подходит для магазинов, ориентированных на Россию, локальных SaaS и корпоративных сайтов.
- Бонус: российские пользователи получают низкую задержку благодаря нативному российскому IP, а китайские партнеры — доступ через CN2 GIA.
Архитектура 2: российская БД + глобальное приложение
Если приложение работает в другом месте (например, Tokyo, Japan или Seoul, South Korea), держите базу, принимающую данные россиян, в Москве и пишите в нее в первую очередь.
- Разместите основную БД (PostgreSQL или MySQL) на сервере JUSTG в Москве.
- Подключите зарубежные серверы приложения через приватный туннель WireGuard; не открывайте порты 5432/3306 в интернет.
- Регистрации, заказы и изменения профиля российских пользователей направляйте в московскую БД — первая запись должна происходить в России.
- Если нужна копия за рубежом (например, для глобальной отчетности), реплицируйте из России наружу и только после проверки правил трансграничной передачи и уведомления Роскомнадзора, где это требуется.
# On the Moscow primary (PostgreSQL 16), /etc/postgresql/16/main/postgresql.conf
listen_addresses = '10.8.0.1' # WireGuard address only
wal_level = replica
max_wal_senders = 5
# pg_hba.conf — allow only the replica over the private tunnel
hostssl replication replicator 10.8.0.2/32 scram-sha-256Минимальный файрвол на сервере БД в Москве:
ufw default deny incoming
ufw allow 22/tcp
ufw allow 51820/udp # WireGuard
ufw allow in on wg0 to any port 5432 proto tcp
ufw enableНаправление репликации: не ошибитесь
Российская база должна быть источником истины: данные выходят из России, а не попадают в нее «задним числом».
| Схема | Направление | Оценка |
|---|---|---|
| Мастер в Москве, реплика для чтения за рубежом | Россия → зарубеж | Распространенный вариант; к копии применяются правила трансграничной передачи |
| Мастер за рубежом, ночная копия в Россию | Зарубеж → Россия | Проблемно: первичный сбор происходит вне России |
| ПДн россиян в Москве, неперсональные данные глобально | Разделение по типу данных | Хороший вариант; за рубежом — только токены/ID |
| Всё в Москве | Нет | Проще всего объяснить и проверить |
Полезный прием — псевдонимизация: глобальное приложение хранит только внутренний ID пользователя, а ФИО, телефоны и адреса остаются в московской БД и запрашиваются через туннель по мере необходимости.
Бэкапы — тоже в России
Резервные копии ПДн россиян — тоже часть базы данных, поэтому храните их на серверах в России и шифруйте.
# Nightly encrypted backup to a second server inside Russia
pg_dump -Fc shopdb | gpg --encrypt --recipient [email protected] \
> /backup/shopdb-$(date +%F).dump.gpg
rsync -a /backup/ [email protected]:/srv/backups/shopdb/
find /backup -name '*.gpg' -mtime +14 -delete- Держите минимум две копии в России: основной сервер плюс второй VPS или выделенный сервер в Москве (адрес 198.51.100.20 выше — пример из документации).
- Шифруйте бэкапы и ограничьте круг владельцев ключей.
- Регулярно проверяйте восстановление: непроверенный бэкап — не бэкап.
- Не синхронизируйте дампы в зарубежные облака без подтверждения юриста, что передача допустима.
Чек-лист соответствия
Используйте таблицу как техническую отправную точку и согласуйте ее с юристом.
| # | Пункт | Техническое действие | Готово |
|---|---|---|---|
| 1 | Карта ПДн | Перечислить все формы, API и таблицы с данными российских пользователей | ☐ |
| 2 | Основная БД в России | База на сервере в Moscow, Russia; первая запись — туда | ☐ |
| 3 | Направление репликации | Только Россия → зарубеж; задокументировать, что и зачем копируется | ☐ |
| 4 | Уведомление Роскомнадзора | Подать/обновить уведомление с местом нахождения БД и трансграничной передачей | ☐ |
| 5 | Согласие и политика | Чекбокс согласия в формах; политика на русском языке | ☐ |
| 6 | Безопасность | Файрвол, SSH-ключи, шифрованные туннели, TLS, журналы доступа | ☐ |
| 7 | Бэкапы в России | Шифрование, вторая площадка в России, проверка восстановления | ☐ |
| 8 | Реагирование на инциденты | Процедура уведомления Роскомнадзора об утечке за 24/72 часа | ☐ |
Какой тариф JUSTG подойдет
Выбирайте по объему БД и нагрузке: JUSTG Moscow Cloud VPS — для большинства магазинов и SaaS, JUSTG Moscow Dedicated Server — для больших или чувствительных баз.
- JUSTG Moscow Cloud VPS — от 1 ядра / 512 МБ / 10 ГБ SSD ($19.99/мес) до 7 ядер / 24 ГБ RAM / 320 ГБ SSD / 6 ТБ трафика ($169.99/мес). Для сервера БД комфортно от 2–4 ГБ RAM.
- JUSTG Moscow Dedicated Server — от $299/мес, варианты вплоть до полной /24; для тяжелых БД или аппаратной изоляции.
- Индивидуальные конфигурации — CPU, RAM, диск, канал, дополнительные IP или блоки IP по запросу; напишите в отдел продаж через тикет. Все дата-центры JUSTG.
Частые вопросы
Где разместить базу данных в России для соблюдения 152-ФЗ?
Нужен сервер, физически находящийся в России. JUSTG предлагает JUSTG Moscow Cloud VPS от $19.99/мес и JUSTG Moscow Dedicated Server от $299/мес в Москве с нативными российскими IP. Хостинг — лишь часть соответствия: уведомление, согласия и защита данных тоже обязательны.
Распространяется ли 152-ФЗ на иностранные компании?
Как правило, закон применяется ко всем, кто собирает ПДн граждан РФ через ресурсы, ориентированные на Россию, включая иностранные компании. Попадает ли под него ваш случай — вопрос к юристу.
Можно ли хранить копию данных россиян за рубежом?
Обычно первичный сбор и хранение должны быть в России, а копии за рубежом подпадают под правила трансграничной передачи и уведомления. Стройте репликацию из России наружу и согласуйте с юристом.
Подходит ли VPS в Москве для работы с API OpenAI или Claude?
Нет. API OpenAI, Anthropic (Claude) и Google Gemini недоступны в России. Храните ПДн в Москве, а вызовы AI API выполняйте с серверов JUSTG в Токио или Сеуле, передавая только разрешенные данные.
Нужна основная база данных в России? Разверните JUSTG Moscow Cloud VPS или JUSTG Moscow Dedicated Server, а с подбором конфигурации поможем через тикет.
Сценарии использования и решения
