На сайте с иностранной формой политика конфиденциальности, документ об обработке сведений, сама по себе не останавливает отправку данных. После 265-ФЗ проверьте пять вещей: получателей сведений, страны обработки, уведомления Роскомнадзору, документы для посетителя и фактическую работу форм. Персональные данные - сведения о человеке, например имя и телефон из заявки. Закон изменил порядок передачи таких сведений за границу, но не запретил все иностранные счётчики.

Обновлено: 2 октября 2026 года. Основание разбора - закон № 265-ФЗ от 26 июля 2026 года. Разбор помогает владельцу сайта подготовить документы и задание разработчику; перечень действий зависит от того, какие сведения сайт действительно собирает.

265-ФЗ меняет порядок проверки стран

Закон 265-ФЗ изменил правила проверки стран, которым передают персональные данные. Для процедуры передачи теперь имеет значение включение страны в перечень Роскомнадзора; одного участия в Конвенции Совета Европы, международном соглашении о защите данных, недостаточно. Владельцу сайта с иностранной аналитикой или формой нужно сверить получателей, страны и условия отправки сведений, которые можно связать с конкретным посетителем.

Поправки затронули части 2, 5, 10 и 11 статьи 12 закона № 152-ФЗ. Конвенция остаётся ориентиром для оценки защиты данных при составлении перечня стран. Сам документ из закона не исчез. Изменения этой статьи действуют со дня официального опубликования - 26 июля 2026 года. Статьи 1 и 7 закона № 265-ФЗ.

Обязанность уведомлять Роскомнадзор о передаче за границу существовала до этих поправок. Закон № 265-ФЗ её сохранил. Июльские изменения также не означают, что все европейские страны автоматически исключили из перечня: проверяют конкретную страну по действующему документу.

Получателей сведений проверяют по всем подключениям

Проверка сайта начинается со списка всех получателей сведений из браузера, программы для открытия сайтов, и форм. Попросите разработчика назвать подключённые счётчики, сервисы записи и системы хранения заявок, показать поля, которые передаются, и подтвердить страны обработки по документам поставщиков. Адрес страницы или страна регистрации бренда сами по себе не описывают весь путь данных после отправки посетителем.

Аналитический счётчик - инструмент, который измеряет посещения и действия на сайте. Для Google Analytics 4, сервиса статистики Google, компания описывает региональный сбор с последующей передачей на серверы обработки. IP-адрес, сетевой адрес устройства, используется для определения местоположения и удаляется до записи данных. Эти особенности указаны в справке Google, проверенной 2 октября 2026 года.

Удаление IP-адреса не отвечает на все вопросы о других передаваемых сведениях. Для правовой оценки нужен их состав и возможность связать записи с человеком. Попросите показать работу сайта до выбора посетителя, после отказа и после согласия. Один снимок экрана с уведомлением о сборе данных этого не подтверждает.

Пока команда разбирается с иностранными подключениями, остаётся другой риск: сторонние системы могут собирать сведения о ваших посетителях и номера менеджеров. StopParsing снижает риск такого сбора. Для начала можно посмотреть, какие данные сервис проверяет у сайта и сотрудников, и сопоставить этот список с адресами своих сайтов и рабочими телефонами.

Посмотреть, как проверяют доступность данных

Пять проверок для сайта с иностранной формой

Список из пяти проверок связывает документы с работой сайта: кому уходят сведения, в каких странах их обрабатывают, выполнен ли порядок уведомления, что прочитал и подтвердил посетитель, куда отправляется заявка на практике. Соберите ответы в одну таблицу по каждому подключённому сервису. Пустую строку передайте ответственному сотруднику на проверку, прежде чем считать иностранную форму согласованной.

Проверка Что попросить у команды
Получатель Название компании, договор и перечень передаваемых сведений
Страны Подтверждение стран обработки и проверку действующего перечня Роскомнадзора
Уведомления Копии поданных документов и сведения о запретах или ограничениях
Политика и согласие Актуальные тексты, доступные посетителю на страницах сбора
Работа сайта Запись проверки отправки данных при отказе и при согласии

Таблица - рабочий способ проверки. Закон № 265-ФЗ не устанавливает именно такой список из пяти пунктов.

Уведомление отправляют до передачи сведений за границу

До начала передачи персональных данных за границу подают уведомление о таком намерении, отдельно от общего уведомления об обработке. Для страны из перечня закон допускает передачу после подачи уведомления до решения об ограничении или запрете. Страна вне перечня требует ожидания установленного срока; обычная форма заявки не относится к исключению для защиты жизни.

Компания, которая определяет цели и способы обработки сведений, называется оператором персональных данных. Для обычного сайта компании оператором может быть сама компания. В уведомлении указывают основания и цели передачи, категории сведений и людей, перечень стран. До подачи собирают сведения об иностранном получателе и его мерах защиты.

Базовый срок рассмотрения - 10 рабочих дней. Если Роскомнадзор запросит дополнительные сведения, рассмотрение приостанавливается до их предоставления. Календарный отсчёт без проверки запросов и решений может привести к ошибке. Порядок описан в частях 3-11 статьи 12 закона № 152-ФЗ.

Замена формулировки в политике не заменяет уведомление. Согласие посетителя также не отменяет эту процедуру. Повторную подачу нельзя объявлять обязательной для всех сайтов только из-за номера нового закона: сначала сверяют содержание уже поданных документов и реальную обработку.

Политика описывает работу сайта, согласие оформляют отдельно

Текст политики конфиденциальности должен описывать фактическую обработку сведений на сайте. Проверьте цели сбора, перечни данных, получателей, способы и сроки обработки, затем согласуйте изменения с ответственным сотрудником. Когда основанием служит разрешение посетителя, оформляйте согласие отдельно от других подтверждаемых документов и сохраняйте доказательство его получения. Простая ссылка на политику не подтверждает решение человека о передаче собственных сведений.

Обязанность опубликовать политику на страницах сбора установлена статьёй 18.1 закона № 152-ФЗ. Требования к конкретному, информированному и отдельно оформленному согласию содержатся в статье 9. Закон № 265-ФЗ не ввёл эти обязанности заново.

Удалите из документов описания сервисов, которыми уже не пользуетесь. Для действующих подключений сверяйте страны по сведениям поставщика. Не дописывайте наугад США или Германию по названию бренда и не обещайте обработку только в России, пока команда не проверила отправку данных.

StopParsing закрывает каналы чужого сбора

Сервис StopParsing затрудняет сбор данных ваших сайтов, форм и номеров сотрудников сторонними системами. После проверки доступных сведений и согласования плана сервис закрывает выявленные каналы, отслеживает изменения и снижает риск перехвата конкурентами. Защита касается только ваших данных; настройку иностранных подключений и документы по закону о персональных данных проверяют отдельно с ответственным сотрудником.

Парсинг - автоматический сбор сведений программами. Если конкурент собирает ваших посетителей или по телефонам восстанавливает связи сотрудников, исправленная политика на сайте сама по себе не закрывает этот канал.

У StopParsing четыре этапа работы:

  1. Вы передаёте свои сайты и номера сотрудников. Сервис показывает, какие сведения доступны системам сбора.
  2. Согласуете план и объём защиты по результатам проверки.
  3. Адреса ваших сайтов и номера включают в защиту от собственных и партнёрских источников сбора данных.
  4. Сервис отслеживает изменения, добавляет новые сайты и номера, отчитывается о закрытых каналах.

Собрать сведения о посетителях и сотрудниках становится значительно труднее. Абсолютную защиту сервис не обещает. StopParsing работает в рамках № 152-ФЗ и защищает только ваши сайты и номера ваших сотрудников.

Разобрать доступность данных вашего сайта

Российский сервер не подтверждает место обработки

Размещение сайта на российском сервере не подтверждает, что формы и счётчики обрабатывают сведения только в России. Встроенный иностранный сервис может получать данные отдельно от основного сайта. Проверьте место сбора и хранения для каждого подключения, включая копии заявок. Уведомление о передаче за границу не отменяет ограничения на сбор данных с использованием зарубежных баз.

Часть 5 статьи 18 закона № 152-ФЗ запрещает при сборе перечисленные в ней операции с персональными данными граждан России с использованием баз за пределами страны, кроме установленных законом исключений. Эта редакция связана с законом № 23-ФЗ от 28 февраля 2025 года. Приписывать её июльскому № 265-ФЗ неверно.

Проверка размещения сайта и проверка подключённых сервисов решают разные вопросы. Передачу после сбора оценивают вместе с ограничениями самой процедуры сбора. Документ иностранного поставщика о безопасности не освобождает вашу компанию от соблюдения российского закона.

Задание разработчику для проверки форм и счётчиков

Разработчику поручают подтвердить путь сведений из каждой формы и подключённого счётчика, проверить поведение сайта при разных решениях посетителя и убрать ненужные отправки. Результат проверки сохраняют с датой и перечнем подключений. Согласованную техническую схему передают сотруднику, который отвечает за документы и уведомления, чтобы текст политики совпадал с работой сайта после внесённых изменений.

Готовое задание можно передать команде:

Составьте список всех форм, счётчиков и внешних подключений сайта.
Для каждого укажите получателя, поля данных, цель отправки и страны обработки.
Подтвердите страны документами поставщиков.
Проверьте загрузку страницы, отказ от необязательной обработки и согласие.
Покажите, куда отправляется заявка и где сохраняется её первая запись.
Отметьте подключения, для которых сведения о получателе или стране не подтверждены.
Сохраните дату проверки и результат повторной проверки после исправлений.

При проверке форм полезно отдельно разобраться, как ограничивают автоматический сбор из формы. О настройке соединения - как защищённое соединение скрывает данные при передаче. При подготовке к контролю поможет разбор того, что видно при проверке сайта Роскомнадзором.

Иностранный счётчик оценивают по реальному пути данных

Для иностранного счётчика проверяют состав данных, получателя, страны обработки, правовое основание и ограничения конкретной схемы. Закон № 265-ФЗ не содержит общего запрета всех таких инструментов. Если команда не может подтвердить законность отправки персональных данных, остановите эту отправку до выяснения условий. Одного нового текста политики для продолжения работы иностранного подключения недостаточно.

Начните с подключения, которое получает телефон из формы заявки. У такого маршрута понятный состав сведений, и его проще проверить вместе с разработчиком. Затем пройдите по оставшимся подключениям из таблицы. Если выяснится, что сторонним системам доступны ваши сайты или номера сотрудников, передайте их на проверку StopParsing.

Источники

Для проверки положений статьи использованы нормативные акты и справка Google о региональном сборе. Источники сверены 2 октября 2026 года. Список из пяти проверок и задание разработчику предложены владельцу сайта для организации работы. Детали конкретного подключения оценивают по составу передаваемых сведений, документам поставщика и подтверждённым странам обработки данных.

Передать свои сайты и номера на проверку