Framer и 152-ФЗ: как сделать сайт законным в России

Что требует 152-ФЗ от сайта с формой

Ключевая норма для веба — статья 18 часть 5 закона 152-ФЗ. Она требует, чтобы первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ велись с использованием баз данных, физически находящихся на территории России. На практике это означает: когда посетитель отправляет форму на вашем сайте, его имя, телефон, email, IP и cookies должны сначала записаться на сервер в РФ, а уже потом, при необходимости, передаваться дальше.

Оператором персональных данных в этой схеме закон считает того, кто определяет цели и средства обработки — то есть владельца сайта, а не конструктор и не хостинг-провайдера. Ответственность за локализацию, наличие политики обработки ПДн, корректные формы согласия и при необходимости уведомление РКН лежит на вас как на владельце бизнеса.

• Первичный сбор ПДн — на серверах в РФ.
• На сайте опубликована политика обработки персональных данных.
• Каждая форма содержит явное согласие посетителя на обработку ПДн.
• При необходимости подано уведомление о намерении обрабатывать ПДн в Роскомнадзор.

Почему обычный Framer-сайт — зона риска

Framer публикует сайты через Amazon CloudFront — это CDN с узлами в США, Европе и Азии. Узлов в РФ у CloudFront нет. Что происходит, когда посетитель из России открывает ваш Framer-лендинг и заполняет форму:

• HTML, скрипты и шрифты грузятся с зарубежных серверов CloudFront — туда же уходят его IP и cookies.
• Встроенная во Framer аналитика и трекинг работают через зарубежные сервисы и собирают поведение пользователя за пределами РФ.
• Когда посетитель нажимает «Отправить», содержимое формы — имя, телефон, email — уходит на эндпоинт Framer, тоже находящийся за рубежом.
• Любые файлы, которые посетитель прикладывает к форме, попадают в зарубежное хранилище.

С точки зрения 152-ФЗ это означает, что первичный сбор персональных данных идёт не в РФ. Формально владелец такого сайта нарушает требование о локализации, даже если у него подписана политика и стоит чекбокс согласия. До 2024 года это был теоретический риск, но после блокировки CloudFront в России проблема стала и практической: сайт ещё и не открывается без VPN. Получается двойной удар по бизнесу — и юридический, и продуктовый.

Как пересборка в РФ закрывает техническую сторону

FixFramer полностью скачивает опубликованную версию вашего Framer-сайта, переписывает заблокированные пути на доступные из РФ и хостит пересобранный сайт на серверах в российских дата-центрах. Это решает не только проблему доступности без VPN, но и проблему локализации данных посетителей.

• Хостинг сайта — серверы в дата-центрах РФ. Весь трафик посетителей физически приходит на российскую инфраструктуру.
• Отправка форм — проксируется через тот же российский сервер. Имя, телефон, email и любые поля формы первично записываются в РФ.
• Файлы, которые посетитель прикладывает к формам, попадают в объектное хранилище S3 на российской инфраструктуре.
• Логи доступа и серверные журналы хранятся на российских серверах.
• Зарубежная аналитика Framer и встроенные внешние трекеры вырезаются при оптимизации — поведение посетителей не утекает за рубеж по умолчанию.
• Личный кабинет разработчика — то есть ваш аккаунт в FixFramer — изолирован от данных посетителей сайтов. Зарубежные облака мы используем только для самого ЛК, и через них не проходят ПДн посетителей ваших клиентов.

Что зафиксировано в договоре

Чтобы это не было «обещаниями на лендинге», условия зафиксированы в публичных документах FixFramer — на них можно ссылаться при внутреннем аудите, при запросе от РКН или в переписке с юристом клиента.

• Публичная оферта, пункт 2.4 — хостинг клиентских сайтов осуществляется в дата-центрах на территории Российской Федерации.
• Публичная оферта, пункт 2.5 — технические условия обработки данных посетителей соответствуют требованиям 152-ФЗ к локализации.
• Политика конфиденциальности, пункт 7.3 — зарубежные сервисы используются исключительно для функционирования личного кабинета разработчика и не имеют доступа к персональным данным посетителей опубликованных сайтов.

Это публичные документы на fixframer.ru — клиент или его юрист могут прочитать их до регистрации и приложить к своему пакету по работе с ПДн.

Что остаётся за владельцем сайта

Техническая часть — на нас. Но 152-ФЗ — это не только про физическое расположение серверов. Закон требует от оператора правильно оформленных документов и интерфейсных элементов на самом сайте. Это сделать должны вы.

• Опубликовать на сайте политику обработки персональных данных. Ссылка на неё должна быть доступна с любой страницы — обычно в футере.
• Под каждой формой добавить чекбокс или явный текст согласия на обработку ПДн со ссылкой на политику. Без галочки кнопка отправки не должна работать.
• Если вы попадаете под обязанность уведомления — подать в РКН уведомление о намерении обрабатывать персональные данные. Под обязанность сейчас попадает большинство коммерческих сайтов; точный список исключений сужается, и проще исходить из того, что уведомить нужно.
• Назначить внутри компании ответственного за обработку ПДн и обеспечить хранение полученных данных у себя в CRM или базе так, чтобы они не утекали к зарубежным интеграциям без отдельного основания.

Шаблоны политики и согласия — десятки, бесплатно лежат в открытом доступе у профильных юристов. Подача уведомления в РКН занимает около часа через портал rkn.gov.ru. Это разовые действия, после которых сайт юридически выглядит ровно.

Практичный итог

Если у вас Framer-сайт с формами и трафик идёт из России — стандартная публикация Framer ставит вас в двойной риск: посетители не видят сайт без VPN, а собираемые ПДн физически уходят за рубеж в обход 152-ФЗ. Перенос на российскую инфраструктуру через пересборку решает обе проблемы сразу, без перехода на другой конструктор и без потери дизайна, анимаций и CMS.

940 рублей в месяц за один сайт, первые 7 дней бесплатно без ввода карты. Параллельно дооформите политику ПДн, согласия в формах и при необходимости уведомите РКН — это закроет юридическую сторону. Это не юридическая консультация: за точной интерпретацией требований к конкретному бизнесу обратитесь к юристу. Но техническую базу под соответствие 152-ФЗ вы получаете сразу после переноса.

Частые вопросы