ZERNO · Вход

152-ФЗ и вход на сайт: где должны лежать учётные записи

Логин, почта и телефон посетителя — персональные данные. Часть 5 статьи 18 152-ФЗ требует, чтобы их база находилась в России. Это то самое требование, которое зарубежный сервис входа не закрывает никаким выбором региона: у него нет российской площадки.

Подключить вход Как это устроено

Один сайт до 1 000 активных в месяц — 0 ₽, и это не пробный период

Что мешает сегодня

Регион не спасаетЕвропейский или азиатский регион зарубежного провайдера — всё ещё не Россия. Требование локализации от этого не выполняется.

Данные разъезжаютсяЧасто база сайта уже в России, а учётные записи — нет, потому что вход подключили отдельным сервисом и про него забыли.

Чем отличается

Ось	Зарубежный провайдер	ZERNO Вход
Где лежат учётные записи	за пределами России	JSC Datacenter, Химки — площадка, а не «российское юрлицо»
Что можно показать проверяющему	условия обслуживания на английском	поручение на обработку на русском — с первого дня на любом тарифе; подписанный экземпляр с адресом площадки — от тарифа «Студия»
Чем платить	зарубежная карта, счёт в долларах	карта РФ, СБП или счёт с актами и УПД
Кто оператор данных	вы, но база не в России	вы; мы обрабатываем по вашему поручению, площадка российская

Как перейти

1Посмотрите, где сейчас логиныЕсли вход подключён зарубежным сервисом, персональные данные ваших посетителей хранятся у него, а не у вас.
2Перенесите входСтандартный OIDC: меняются issuer, client_id и секрет.
3Зафиксируйте бумагамиПоручение на обработку персональных данных заключается в момент подключения сайта и действует на любом тарифе, включая бесплатный. Подписанный экземпляр с адресом площадки выдаём от тарифа «Студия».

Чего у нас нет

Мы не юристы и не выдаём правовых заключений: страница описывает, что делает сервис, а не как трактовать закон.
Уведомление об обработке персональных данных в Роскомнадзор подаёте вы: оператор — вы, и за вас его никто не подаст. Поручение с нашей стороны у вас есть с первого дня.
Мы не отвечаем за персональные данные в вашей собственной базе — только за учётные записи входа.

Вопросы

Логин и почта — это персональные данные?

Да, если по ним можно определить человека. Почта, телефон и имя — обычный состав учётной записи и обычный предмет проверки.

Где именно вы храните данные?

Дата-центр JSC Datacenter в Химках, Московская область. Там же резервные копии. Мы называем площадку, а не ограничиваемся формулировкой «российская компания».

Достаточно ли перенести только вход?

Нет. Вход — одна из баз персональных данных, обычно самая забытая. Заказы, заявки и рассылки нужно смотреть отдельно.

Заведите сайт и попробуйтеБесплатный тариф — навсегда на один сайт. Подключение занимает вечер, свой бэкенд не нужен.Подключить вход