Framer и 152-ФЗ: как сделать сайт законным в России

Что требует 152-ФЗ от сайта с формой

Ключевая норма для веба — статья 18 часть 5 закона 152-ФЗ. Она требует, чтобы первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ велись с использованием баз данных, физически находящихся на территории России. На практике это означает: когда посетитель отправляет форму на вашем сайте, его имя, телефон, email, IP и cookies должны сначала записаться на сервер в РФ, а уже потом, при необходимости, передаваться дальше.

Оператором персональных данных в этой схеме закон считает того, кто определяет цели и средства обработки — то есть владельца сайта, а не конструктор и не хостинг-провайдера. Ответственность за локализацию, наличие политики обработки ПДн, корректные формы согласия и при необходимости уведомление РКН лежит на вас как на владельце бизнеса.

• Первичный сбор ПДн — на серверах в РФ.
• На сайте опубликована политика обработки персональных данных.
• Каждая форма содержит явное согласие посетителя на обработку ПДн.
• При необходимости подано уведомление о намерении обрабатывать ПДн в Роскомнадзор.

Почему обычный Framer-сайт — зона риска

Framer публикует сайты через Amazon CloudFront — это CDN с узлами в США, Европе и Азии. Узлов в РФ у CloudFront нет. Что происходит, когда посетитель из России открывает ваш Framer-лендинг и заполняет форму:

• HTML, скрипты и шрифты грузятся с зарубежных серверов CloudFront — туда же уходят его IP и cookies.
• Встроенная во Framer аналитика и трекинг работают через зарубежные сервисы и собирают поведение пользователя за пределами РФ.
• Когда посетитель нажимает «Отправить», содержимое формы — имя, телефон, email — уходит на эндпоинт Framer, тоже находящийся за рубежом.
• Любые файлы, которые посетитель прикладывает к форме, попадают в зарубежное хранилище.

С точки зрения 152-ФЗ это означает, что первичный сбор персональных данных идёт не в РФ. Формально владелец такого сайта нарушает требование о локализации, даже если у него подписана политика и стоит чекбокс согласия. До 2024 года это был теоретический риск, но после блокировки CloudFront в России проблема стала и практической: сайт ещё и не открывается без VPN. Получается двойной удар по бизнесу — и юридический, и продуктовый.

Как пересборка в РФ закрывает техническую сторону

FixFramer полностью скачивает опубликованную версию вашего Framer-сайта, переписывает заблокированные пути на доступные из РФ и хостит пересобранный сайт на серверах в российских дата-центрах. Это решает не только проблему доступности без VPN, но и проблему локализации данных посетителей.

• Хостинг сайта — российская инфраструктура: пересобранный сайт и его файлы хранятся в объектном хранилище на территории РФ.
• Отправка форм — в режиме «Отправка через FixFramer» заявки первично записываются на наш сервер в РФ (имя, телефон, email, поля формы), а в Framer за рубеж не передаются. Включается одним переключателем в настройках сайта.
• Файлы, которые посетитель прикладывает к формам, попадают в объектное хранилище S3 на российской инфраструктуре.
• Журналы сервера, который принимает заявки, ведутся в Москве. Страницы сайтов на поддоменах fixframer.ru могут раздаваться и с нашего узла в Швеции: в его журналах остаются IP-адреса посетителей, и хранятся они ограниченное время.
• Зарубежная аналитика Framer и встроенные внешние трекеры вырезаются при оптимизации — поведение посетителей не утекает за рубеж по умолчанию.
• Личный кабинет разработчика — то есть ваш аккаунт в FixFramer — изолирован от данных посетителей сайтов. Из зарубежных облаков мы используем служебную базу самого ЛК, где о заявке есть только служебная отметка без данных посетителя, и узел раздачи страниц в Швеции, через который заявки не проходят.

Что зафиксировано в договоре

Чтобы это не было «обещаниями на лендинге», условия зафиксированы в публичных документах FixFramer — на них можно ссылаться при внутреннем аудите, при запросе от РКН или в переписке с юристом клиента.

• Публичная оферта, пункт 2.6: серверная инфраструктура Сервиса размещается в дата-центрах Timeweb в Москве, если иное не указано в интерфейсе Сервиса или в оферте.
• Политика конфиденциальности, пункт 7.3: что происходит с заявками в каждом режиме форм. Где они хранятся, как долго, и что за рубеж заявка уходит, только если вы сами выбрали зарубежный канал доставки: Telegram или почту на зарубежном сервисе.
• Политика конфиденциальности, пункт 7.3.4: зарубежная служебная база личного кабинета хранит только служебную отметку о заявке, без имени, телефона, текста и IP-адреса посетителя.

Это публичные документы на fixframer.ru — клиент или его юрист могут прочитать их до регистрации и приложить к своему пакету по работе с ПДн.

Что остаётся за владельцем сайта

Техническая часть — на нас. Но 152-ФЗ — это не только про физическое расположение серверов. Закон требует от оператора правильно оформленных документов и интерфейсных элементов на самом сайте. Это сделать должны вы.

• Опубликовать на сайте политику обработки персональных данных. Ссылка на неё должна быть доступна с любой страницы — обычно в футере.
• Под каждой формой добавить чекбокс или явный текст согласия на обработку ПДн со ссылкой на политику. Без галочки кнопка отправки не должна работать.
• Если вы попадаете под обязанность уведомления — подать в РКН уведомление о намерении обрабатывать персональные данные. Под обязанность сейчас попадает большинство коммерческих сайтов; точный список исключений сужается, и проще исходить из того, что уведомить нужно.
• Назначить внутри компании ответственного за обработку ПДн и обеспечить хранение полученных данных у себя в CRM или базе так, чтобы они не утекали к зарубежным интеграциям без отдельного основания.

Шаблоны политики и согласия — десятки, бесплатно лежат в открытом доступе у профильных юристов. Подача уведомления в РКН занимает около часа через портал rkn.gov.ru. Это разовые действия, после которых сайт юридически выглядит ровно.

Практичный итог

Если у вас Framer-сайт с формами и трафик идёт из России — стандартная публикация Framer ставит вас в двойной риск: посетители не видят сайт без VPN, а собираемые ПДн физически уходят за рубеж в обход 152-ФЗ. Перенос на российскую инфраструктуру через пересборку решает обе проблемы сразу, без перехода на другой конструктор и без потери дизайна, анимаций и CMS.

940 рублей в месяц за один сайт, первые 7 дней бесплатно без ввода карты. Параллельно дооформите политику ПДн, согласия в формах и при необходимости уведомите РКН — это закроет юридическую сторону. Это не юридическая консультация: за точной интерпретацией требований к конкретному бизнесу обратитесь к юристу. Но техническую базу под соответствие 152-ФЗ вы получаете сразу после переноса.

Частые вопросы