Иностранная аналитика и CDN: как они нарушают локализацию
Сайт может стоять на российском сервере и всё равно нарушать локализацию — через зарубежную аналитику, CDN и внешние сервисы, которые тихо уводят данные посетителей за границу. Разберём, где риск и что делать.
Аналитика
Зарубежные системы аналитики собирают идентификаторы посетителей и отправляют их на серверы за рубежом. Это и обработка персональных данных, и их трансграничная передача, и удар по локализации сразу. Российская альтернатива (Яндекс.Метрика) снимает этот конкретный риск.
CDN и внешние ресурсы
Зарубежный CDN пропускает через себя весь трафик, включая данные посетителей. Сюда же — внешние шрифты, скрипты и виджеты с иностранных доменов: подключая их, вы передаёте IP и другие данные пользователя на чужие серверы. Как проверить, где реально стоит сервер за CDN.
Формы и сервисы
Особенно опасны зарубежные конструкторы форм и рассыльщики: человек оставляет заявку на российском сайте, а данные сразу оказываются в зарубежной базе.
Что делать
- Замените зарубежную аналитику на российскую.
- Разместите шрифты и статику локально, а не подгружайте с чужих доменов.
- Проверьте, что CDN и формы не уводят данные за рубеж.
- Проверьте подрядчиков на локализацию.
Почему это легко упустить
Эти сервисы невидимы для посетителя и для владельца — они «просто работают». Но с точки зрения закона каждый внешний запрос за рубеж — это передача данных. Начните с инвентаризации: какие внешние домены подгружает ваша страница. Дальше — заменяйте по одному, начиная с аналитики и форм.
ScanRTM находит нарушения 152-ФЗ, штрафы РКН и дыры в безопасности до того, как их найдут другие.
Проверить сайт