На прошлой неделе я стала… еще и немножечко юристом. Всё началось с обсуждения поправок, которые вступают в силу с 1 июля 2025 года — они внесены в п.5 ст.18 Закона №152-ФЗ "О персональных данных". Поправки усиливают требования к локализации персональных данных российских граждан. Что это значит? Теперь не просто хранение, но и первичная обработка — сбор, систематизация, накопление персональных данных — обязательно должны происходить на территории России. Даже если вы просто собираете имя и телефон с формы на сайте — это уже обработка. Я пошла разбираться: перечитала ФЗ-152, ФЗ-242, постановления, письма Роскомнадзора, комментарии юристов и поняла: «Трансграничная передача данных» — это не просто фраза, это приговор для digital маркетологов. Что теперь нельзя делать, если вы работаете в России? ❌ Отвечать клиенту в WhatsApp прямо с сайта — данные сразу летят Meta, за границу. ❌ Использовать Facebook Pixel, Google Analytics, reCAPTCHA — да, это тоже передача ПДн за рубеж. ❌ Оставлять сайт на WordPress/зарубежной CMS с подключёнными внешними скриптами — особенно, если формы шлют в облачные CRM вне России. ❌ Размещать сайт на зарубежных хостингах — теперь это может быть расценено как нарушение локализации. Meta признана экстремистской организацией, её деятельность запрещена в РФ Что нужно делать сейчас? ✔️ Проверьте, где реально обрабатываются и хранятся персональные данные с сайта. ✔️ Отключите или замените сервисы, которые передают данные за границу. ✔️ Убедитесь, что хостинг, формы, CRM и аналитика работают в рамках российского законодательства. ✔️ Подготовьте актуальное согласие на обработку персональных данных (в том числе с учётом ИСПДн, если у вас автоматизированные системы). Если вы не уверены, передаются ли данные с вашего сайта за границу — спойлер: скорее всего, передаются. Сейчас мы совместно с моими партнёрами из диджитал агентства готовим аудит сайтов (и нетолько сайтов) на соответствие требованиям закона о персональных данных. Предварительная запись — @alenasavina_di