ZERNO · Вход

152-ФЗ и вход на сайт: где должны лежать учётные записи

Логин, почта и телефон посетителя — персональные данные. Часть 5 статьи 18 152-ФЗ требует, чтобы их база находилась в России. Это то самое требование, которое зарубежный сервис входа не закрывает никаким выбором региона: у него нет российской площадки.

Подключить входКак это устроено

Один сайт до 1 000 активных в месяц — 0 ₽, и это не пробный период

Что мешает сегодня

Регион не спасаетЕвропейский или азиатский регион зарубежного провайдера — всё ещё не Россия. Требование локализации от этого не выполняется.
Данные разъезжаютсяЧасто база сайта уже в России, а учётные записи — нет, потому что вход подключили отдельным сервисом и про него забыли.

Чем отличается

ОсьЗарубежный провайдерZERNO Вход
Где лежат учётные записиза пределами РоссииJSC Datacenter, Химки — площадка, а не «российское юрлицо»
Что можно показать проверяющемуусловия обслуживания на английскомдоговор на русском и приложение с адресом площадки — на тарифе по договору
Чем платитьзарубежная карта, счёт в долларахкарта РФ, СБП или счёт с актами и УПД
Кто оператор данныхвы, но база не в Россиивы; мы обрабатываем по вашему поручению, площадка российская

Как перейти

  1. 1Посмотрите, где сейчас логиныЕсли вход подключён зарубежным сервисом, персональные данные ваших посетителей хранятся у него, а не у вас.
  2. 2Перенесите входСтандартный OIDC: меняются issuer, client_id и секрет.
  3. 3Зафиксируйте бумагамиНа тарифе по договору выдаём договор и приложение, где указан адрес площадки.

Чего у нас нет

  • Мы не юристы и не выдаём правовых заключений: страница описывает, что делает сервис, а не как трактовать закон.
  • Договор поручения обработки персональных данных и запись оператора в реестре РКН — на тарифе по договору, обсуждается отдельно.
  • Мы не отвечаем за персональные данные в вашей собственной базе — только за учётные записи входа.

Вопросы

Логин и почта — это персональные данные?

Да, если по ним можно определить человека. Почта, телефон и имя — обычный состав учётной записи и обычный предмет проверки.

Где именно вы храните данные?

Дата-центр JSC Datacenter в Химках, Московская область. Там же резервные копии. Мы называем площадку, а не ограничиваемся формулировкой «российская компания».

Достаточно ли перенести только вход?

Нет. Вход — одна из баз персональных данных, обычно самая забытая. Заказы, заявки и рассылки нужно смотреть отдельно.

152-ФЗ и вход пользователей: где хранить учётные записи сайта | ZERNO