152-ФЗ и хостинг: где хранить данные

Если сайт или сервис собирает персональные данные граждан России, их запись и хранение должны идти в базах на территории России — это часть 5 статьи 18 закона № 152-ФЗ. Для выбора VPS это значит, что важна страна дата-центра, а не страна хостера, и что копии за границей уже подчиняются отдельным правилам. Разберём, что требует закон, какие обязанности ложатся на владельца сервера и какие схемы размещения встречаются на практике.

Обновлено 06.11.2026 · Подобрать VPS по своим условиям →

Закон № 152-ФЗ «О персональных данных» касается почти любого проекта, где есть форма заказа, регистрация, CRM или рассылка. Персональные данные по статье 3 закона — любая информация, которая относится к определённому или определяемому человеку: имя и телефон, почта, адрес доставки, история заказов. Тот, кто решает, зачем и как их обрабатывать, — оператор. Для сайта компании это сама компания, а не хостер и не разработчик. Ниже — что закон требует от размещения данных. Это обзор правил, а не юридическая консультация: конкретную обработку стоит сверить с юристом.

Что требует часть 5 статьи 18

С 1 июля 2025 года часть 5 статьи 18 сформулирована как прямой запрет: при сборе персональных данных, в том числе через интернет, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России с использованием баз данных за пределами России не допускаются. Исключения узкие и перечислены в статье 6: обработка для целей международного договора или закона, для правосудия, для исполнения полномочий государственных органов и для профессиональной деятельности журналистов и СМИ. Согласие пользователя в этот список не входит, поэтому галочка «согласен на хранение данных за рубежом» требование не снимает.

На практике закон читают так: первая запись данных россиянина должна попасть в базу, которая физически находится в России, и эта база остаётся основной. Если потом данные копируются за границу, это уже трансграничная передача со своими правилами, о ней ниже.

Что это значит для выбора VPS

Главное — страна дата-центра, в котором стоит сервер с базой. Страна, где зарегистрирован хостер, для этого требования значения не имеет: британская компания с дата-центром в Москве подходит, российская компания с сервером в Нидерландах — нет. Чем ещё отличается страна компании от страны сервера, разобрано в статье Юрисдикция хостера.

По каталогу accsly.io на ноябрь 2026 года серверы в России есть у 218 из 1 934 хостеров VPS, у которых известна локация, — 11%. Только в России работают 78 из них, ещё 140 предлагают и зарубежные площадки. Поэтому у одного хостера тариф в Москве и тариф во Франкфурте могут стоять рядом: смотрите страну у конкретного тарифа, а не бренд. Чаще всего российские серверы стоят в Москве — у 149 хостеров, затем в Петербурге (33), Новосибирске (23) и Казани (11). Тарифы собраны в подборках VPS в России и VPS для 152-ФЗ.

Кроме основного сервера, проверьте всё, где данные тоже записываются:

резервные копии хостера — в каком дата-центре и в какой стране они хранятся;
управляемые базы данных и хранилища — их локация может отличаться от локации VPS;
внешние сервисы — CRM, сервисы рассылок, формы, чаты поддержки и системы аналитики, которые сами сохраняют данные посетителей;
журналы — если перед сайтом стоит прокси за границей и пишет в журнал содержимое запросов с формами, данные оказываются и там.

Обязанности оператора

Сервер в России — только одно требование из нескольких. Оператор должен ещё:

Уведомить Роскомнадзор до начала обработки по статье 22. Исключений из этой обязанности немного. В уведомлении указываются в том числе сведения о месте нахождения базы с данными граждан России, поэтому адрес дата-центра нужно узнать у хостера заранее. Уведомление подают через портал персональных данных Роскомнадзора.
Принять меры защиты по статье 18.1 и статье 19: политика обработки, ответственный, оценка угроз и уровня защищённости, разграничение доступа, учёт носителей, резервное копирование. На обычном VPS без администрирования почти всё это делает клиент, а не хостер: обновления, файрвол, ключи вместо паролей, журналы входов. С чего начать, описано в статье Первые 10 шагов после покупки VPS.
Оформить поручение, если обработку ведёт другое лицо. По части 3 статьи 6 в поручении перечисляются действия с данными, цели и требования к защите. Закон прямо не отвечает на вопрос, обрабатывает ли данные хостер, который только сдаёт сервер и не имеет доступа к его содержимому. При управляемых услугах — администрирование, базы данных, бэкапы с доступом к файлам — поручение нужно точно. Многие российские хостеры подписывают его по запросу.

Трансграничная передача

Передача данных за рубеж разрешена, но по правилам статьи 12. Оператор до начала передачи направляет в Роскомнадзор отдельное уведомление, а перед этим получает от иностранного получателя сведения о мерах защиты, условиях прекращения обработки и его контакты. Роскомнадзор рассматривает уведомление десять рабочих дней. В страны из перечня, который обеспечивает адекватную защиту, передавать можно сразу после уведомления; в остальные — только после истечения этого срока, если передачу не запретили или не ограничили.

Трансграничной передачей считается не только перенос базы. Копия бэкапа на зарубежном сервере, выгрузка заказов в иностранную CRM, рассылка через зарубежный сервис — всё это передача данных за рубеж. Каждую такую цепочку нужно указать в уведомлении.

Типовые схемы размещения

Всё в России. Сайт, база, бэкапы и почта — на серверах в российских дата-центрах. Самая простая схема с минимумом документов. Для копий возьмите второй сервер у другого российского хостера: так одна авария не уничтожит и данные, и копию — подробнее в статье Резервные копии VPS.
База в России, витрина за рубежом. Статические страницы и картинки отдаются с зарубежного сервера или сети доставки ближе к аудитории, а формы, корзина и личный кабинет отправляют данные напрямую на сервер в России. Схема рабочая, но требует дисциплины: ни одна форма не должна сохранять или журналировать данные на зарубежной части.
Основная база в России, копия за рубежом. Подходит для проектов с аудиторией в нескольких странах. Первичная запись идёт в Россию, реплика — за границу после уведомления о трансграничной передаче.
Зарубежный проект с российскими пользователями. Если сервис собирает данные граждан России, требование о локализации относится и к нему. Для данных жителей Евросоюза к этому добавляются европейские правила — см. статью GDPR и выбор хостинга.

Если проект работает с бухгалтерией и кадрами, данные сотрудников тоже персональные. Для таких задач есть подборка VPS для 1С, а документы для оплаты по счёту описаны на странице VPS для юрлиц с оплатой по счёту.

Что спросить у хостера

адрес дата-центра для выбранного тарифа — он нужен для уведомления Роскомнадзора;
где хранятся резервные копии хостера и можно ли выбрать их локацию;
подписывает ли хостер поручение на обработку или соглашение о конфиденциальности;
есть ли у хостера лицензии ФСТЭК и защищённый сегмент, если ваш уровень защищённости требует сертифицированных средств;
какие закрывающие документы он выставляет юрлицам.

Частые вопросы

Обязательно ли хранить персональные данные россиян на сервере в России?

Да, если вы их собираете: по части 5 статьи 18 закона № 152-ФЗ запись, хранение и извлечение данных граждан России при сборе в базах за пределами России не допускаются. Исключения узкие, и согласие пользователя к ним не относится.

Подойдёт ли иностранный хостер с дата-центром в России?

Для требования о локализации важна страна, где стоит база, а не страна компании. Сервер в российском дата-центре у иностранного хостера требованию соответствует, но уточните, где хранятся его резервные копии.

Можно ли делать резервные копии за границей?

Можно, если основная база в России, но копия за рубежом — это трансграничная передача. До её начала нужно отдельно уведомить Роскомнадзор по статье 12 закона. Проще держать копии на втором сервере в России.

Нужно ли указывать адрес дата-центра в уведомлении Роскомнадзора?

Да, в уведомлении об обработке указываются сведения о месте нахождения базы с данными граждан России. Узнайте адрес у хостера до подачи уведомления.

Кто отвечает за защиту данных на VPS — хостер или клиент?

За соблюдение закона отвечает оператор, то есть владелец сайта. На VPS без администрирования меры защиты внутри сервера тоже настраивает клиент; хостер отвечает за дата-центр, железо и то, что записано в договоре.

Можно ли держать сайт за границей, а базу в России?

Такая схема возможна, если формы отправляют данные прямо на российский сервер, а зарубежная часть их не сохраняет и не пишет в журналы. Если данные остаются на зарубежном сервере, это уже запись в базу за пределами России.

Тарифы по теме

VPS/VDS в Москве VPS/VDS в Санкт-Петербурге Рейтинг VPS-хостингов с серверами в России 2026

Ещё в справочнике

CDN: когда нужен сайтуCDN хранит копии файлов сайта на серверах по всему миру и отдаёт их посетителю с ближайшего. Это ускоряет загрузку картинок, скриптов и видео и снимает нагрузку с вашего сервера, но не делает быстрее медленный движок и не заменяет правильный выбор страны сервера. Разберём, в каких случаях CDN действительно нужен, а когда хватит одного VPS в нужном месте.
Домены и DNS для владельца сервераСервер можно сменить за вечер, а домен остаётся с проектом на годы. Через DNS домен указывает на сервер, почту и сторонние службы, и одна ошибочная запись выключает сайт или отправляет письма в спам. Разберём записи, которые понадобятся владельцу VPS, как работает кэширование, где держать зону и как переехать на новый сервер так, чтобы посетители этого не заметили.
SSL-сертификаты: бесплатные и платныеБесплатный сертификат шифрует соединение так же надёжно, как платный: браузер не отличает их по степени защиты. Разница в том, что проверяет удостоверяющий центр, сколько живёт сертификат и кто отвечает за продление. По каталогу accsly.io на ноябрь 2026 года бесплатный SSL прямо указан в 1 449 тарифах виртуального хостинга у 178 хостеров. Разберём, когда этого достаточно, а когда сертификат стоит покупать.
GDPR и выбор хостингаОбщий регламент ЕС о защите данных (GDPR) не требует держать данные в Евросоюзе, но требует, чтобы с хостером был договор об обработке данных, а вывоз данных из ЕС шёл по одному из законных механизмов. По каталогу accsly.io на ноябрь 2026 года серверы в ЕС есть у 61% хостеров VPS, но почти половина из них зарегистрирована за пределами Европейской экономической зоны. Разберём, почему это важно и что проверить в условиях.
Юрисдикция хостера: на что она влияетУ каждого сервера две страны: та, где стоит дата-центр, и та, где зарегистрирована компания, которая его сдаёт. По каталогу accsly.io на ноябрь 2026 года у 15% хостеров VPS это разные страны. От первой зависят пинг и требования к хранению данных, от второй — право договора, суд для споров, документы для бухгалтерии и то, чьи органы могут запросить данные. Разберём, что меняет каждая из них.
Как сравнивать цены VPS: цена единицы ресурсовЦена тарифа отвечает на вопрос «сколько я заплачу», но не на вопрос «сколько я получу за эти деньги». По каталогу accsly.io на ноябрь 2026 года гигабайт памяти на тарифе с 1 ГБ стоит в медиане 654 ₽ в месяц, а на тарифе с 4 ГБ — 409 ₽. Разберём, как посчитать цену за vCPU, за гигабайт памяти и диска и что привести к одному знаменателю, прежде чем сравнивать два предложения.
SLA и аптайм: что обещают хостерыSLA 99,9% разрешает хостеру 43 минуты простоя в месяц, 99,99% — около четырёх. Но процент в рекламе — ещё не обязательство: обязательство — это документ, где написано, что считается простоем, что исключено и сколько вам вернут. Чаще всего это скидка на следующий счёт, а не деньги. Разберём, как читать такие документы и как проверять доступность самому.
Тестовый период и возврат денегПроверить сервер до того, как платить за месяц или год, можно двумя способами: бесплатным тестовым периодом или гарантией возврата денег. По каталогу accsly.io на ноябрь 2026 года тест дают 11% хостеров VPS, гарантию возврата — 36%. Но у многих из них условия касаются только хостинга, только первого заказа или только оплаты картой. Разберём, что проверить, чтобы гарантия сработала.
Облачный сервер или VPSОблачный сервер и VPS — обычно одна и та же виртуальная машина на KVM. Разница в обвязке: облако продаёт ресурсы по часам через API и даёт сетевые диски, снапшоты и готовые сервисы, а классический VPS — фиксированный тариф на месяц с локальным диском и пакетом трафика. Разберём, что из этого вам нужно и сколько это стоит.
Выделенный сервер или VPSVPS — это часть физического сервера, выделенный сервер — вся машина целиком. На 4 ядрах и 8–16 ГБ памяти VPS почти вдвое дешевле, на 4 ядрах и 32 ГБ цены равны, а при 64 ГБ на 8 ядрах или 128 ГБ на 16 ядрах выделенный сервер в каталоге дешевле виртуального на треть. Разберём, что ещё меняется, кроме цены: соседи, гарантии, сроки, отказы железа и удалённое управление.
Хостинг или VPS для сайтаВиртуальный хостинг — это готовое место для сайта, где сервером занимается хостер. VPS — свой сервер, где всё настраиваете вы. Для лендинга и обычного сайта на WordPress хватает хостинга, и он в несколько раз дешевле. VPS нужен, когда сайту мало лимитов аккаунта или нужна программа, которую хостинг не разрешает. Ниже — что входит в каждый вариант, сколько он стоит и таблица для выбора.
Защита от DDoS: что на самом деле дают хостерыСтроку «защита от DDoS» сейчас пишет в тарифах каждый второй хостер. За ней может стоять фильтрация на несколько терабит, а может — только право отключить ваш адрес, когда атака мешает соседям. Разберём, из чего состоит защита, чем отличаются уровни L3/L4 и L7 и как по договору понять, что вы покупаете.
Почтовый сервер на VPS: SPF, DKIM, DMARCПоставить Postfix или готовую сборку вроде Mailcow на VPS — дело часа. Добиться, чтобы письма доходили во входящие, а не в спам, сложнее: почтовые службы смотрят на порт, адрес сервера, его репутацию и три записи DNS. Разберём, что проверить у хостера до покупки и как настроить SPF, DKIM и DMARC.
Мониторинг сервера: аптайм, нагрузка, алертыБез мониторинга о падении сервера вы узнаёте от посетителей, а о заканчивающемся диске — когда база перестаёт записывать. Хватает нескольких проверок снаружи и десятка метрик изнутри, чтобы видеть проблему раньше пользователей. Разберём, что измерять, где ставить проверки и чем это сделать бесплатно.
Как читать тарифы хостера: скрытые ограниченияКарточка тарифа показывает ядра, память, диск и цену за месяц. Но два тарифа с одинаковыми цифрами могут стоить по-разному уже через год и вести себя по-разному под нагрузкой. Разница — в условиях, которые пишут мелким шрифтом, в правилах использования или вообще только в договоре. Ниже — восемь мест, которые стоит проверить до оплаты.
IPv4 и IPv6 на сервереУ обычного VPS один публичный IPv4-адрес и, если хостер поддерживает, подсеть IPv6. Дополнительный IPv4 почти всегда стоит денег, а самые дешёвые тарифы иногда идут без своего IPv4 вовсе. Разберёмся, откуда этот дефицит, что можно сделать на одном IPv6 и какие настройки адреса нужны почтовому серверу.
Канал и трафик: что значит 1 Гбит/с и безлимитВ тарифе сервера обычно две сетевые строки: скорость порта и объём трафика. Первая говорит, как быстро сервер может отдавать данные, вторая — сколько он может отдать за месяц. Они связаны простой арифметикой, и, зная её, легко понять, что на самом деле продаёт «1 Гбит/с безлимит» и хватит ли вам «5 ТБ».
Docker на VPS: с чего начатьDocker позволяет запустить на сервере бота, сайт, базу данных и мониторинг так, что они не мешают друг другу, а переезд на другой VPS сводится к копированию пары файлов и данных. Установка занимает пять минут, а основные неприятности начинаются позже: открытые наружу порты базы, журналы на десятки гигабайт и данные, которые пропали вместе с контейнером. Разбираем, как избежать их с самого начала.
Как перенести сайт с хостинга на VPSСам перенос занимает пару часов, а ошибки обычно случаются вокруг него: забытое задание cron, правила .htaccess, которые nginx не читает, запись AAAA со старым адресом или почта, которая пропала вместе со сменой IP. Ниже — порядок действий с командами и проверками для сайта на PHP и MySQL.
Панели управления сервером: ISPmanager, FASTPANEL, aaPanelПанель превращает VPS в привычный по хостингу кабинет: сайты, базы, почта и сертификаты заводятся мышкой, а не правкой конфигов. Три панели, которые чаще всего ставят на российские и недорогие зарубежные серверы, — ISPmanager, FASTPANEL и aaPanel. Они различаются ценой, требованиями к памяти и тем, насколько глубоко забирают сервер под себя.
Windows VPS для 1ССервер для 1С в аренде избавляет от офисного компьютера под столом, который никто не обновляет и не копирует. Но у 1С на VPS свои особенности: программная лицензия привязывается к параметрам виртуальной машины, пользователям нужны лицензии и 1С, и Windows, а ядра важнее их количества. Разбираем, как собрать сервер под 1С для небольшой компании.
Windows VPS: лицензия, RDP и безопасность входаСервер с Windows дороже Linux не только из-за памяти: в цену входит лицензия, и от того, как она оформлена, зависит, законно ли вы работаете и сколько человек может подключиться. А открытый RDP — самая частая причина взлома таких серверов. Разбираем обе темы.
Когда переезжать с хостинга на VPSVPS не делает сайт быстрее сам по себе: он даёт ресурсы и свободу, но вместе с ними — администрирование. Разбираем, по каким признакам видно, что хостинг стал тесным, когда проблема решается без переезда и как перенести сайт так, чтобы посетители ничего не заметили.
Резервные копии VPS: стратегии и инструментыНа VPS резервные копии — ваша забота, даже если в тарифе написано «бэкапы включены». Разбираем, что именно копировать, почему снимка у хостера мало, как настроить restic или BorgBackup за полчаса и как убедиться, что из копии действительно можно восстановиться.
Первые 10 шагов после покупки VPS: безопасностьПароли к новому серверу начинают подбирать через несколько минут после того, как у него появился публичный IP. Ниже — десять шагов, которые за час закрывают самые частые дыры: команды для Ubuntu и Debian, отличия для AlmaLinux и Rocky Linux и проверки, без которых легко потерять доступ к собственному серверу.
Как выбрать страну для сервераСтавьте сервер туда, где ваши посетители. Если сайт собирает данные россиян, база должна быть в России, этого требует закон. Для аудитории по всей Европе удобны Нидерланды, Германия и Финляндия. Цена почти не решает: у одного хостера сервер в Москве, Амстердаме и Франкфурте обычно стоит одинаково, а заметно дороже только Азия и Австралия.
Почасовая оплата: когда она выгоднаПочасовая оплата выгодна, если сервер нужен меньше трёх недель в месяц: на тест, на сборку, на разовую тяжёлую задачу. У большинства хостеров час стоит ровно месячную цену, делённую на 730 часов, так что за полный месяц вы почти не переплачиваете. Переплата прячется в другом: тарифы с почасовой оплатой в среднем дороже, а у сервера, который работает круглый год, помесячная оплата за год вперёд обычно выходит дешевле.
Сколько памяти и ядер нужно сайтуБольшинству сайтов хватает 2 ГБ памяти и одного-двух ядер, магазину с тысячами товаров нужно 4 ГБ и два ядра. Память важнее ядер: когда её не хватает, сайт тормозит или падает, а лишнее ядро без памяти почти ничего не даёт. Ниже покажу, как посчитать память под свой сайт и как узнать, сколько он тратит на самом деле.
KVM или OpenVZ: что выбратьВ 2026 году почти всегда стоит брать KVM: он дороже OpenVZ на десятки рублей в месяц, зато на нём работает всё, от Docker до Windows. OpenVZ оправдан в узком случае, и ниже видно, в каком, а в конце — команды, которыми можно проверить свой сервер за минуту.
NVMe или SSD: есть ли разница для сайтаДля небольшого сайта разница между NVMe и SSD почти незаметна: страницы отдаются из памяти, а не с диска. Она появляется у магазинов и сайтов с большой базой данных. При этом NVMe у того же хостера стоит всего на 45–80 ₽ в месяц дороже, а иногда и дешевле, так что решает обычно не тип диска, а объём и то, как хостер его ограничил.
Что такое VPS простыми словамиVPS — это часть мощного физического сервера, которую вам сдают в аренду и которая ведёт себя как отдельный компьютер: со своей системой, своим IP-адресом и полным доступом. Ниже — чем он отличается от хостинга, кому нужен, сколько стоит и что проверить сразу после покупки.
VPS для Telegram-бота: что нужно боту и как выбрать тарифБоту с меню и парой команд хватает самого дешёвого сервера, а бот с рассылками, файлами и базой упирается совсем в другие ресурсы. Разбираем, что на самом деле потребляет бот, какие ограничения Telegram влияют на выбор сервера и как не переплатить.
Как проверить пинг и скорость VPS до оплатыЦифры в тарифе не говорят, какой будет задержка до ваших пользователей и как быстро работает диск. Большую часть этого можно измерить до оплаты, остальное — в первый час работы сервера. Разбираем инструменты и то, как читать результаты.
Корпоративная сеть на VPS: удалённый доступ к офисуАрендованный сервер может стать центром частной сети компании: через него сотрудники из дома и филиалы подключаются к 1С, файловому хранилищу, CRM и Git. Разбираем схемы, протоколы, требования к серверу и базовую защиту.
Как выбрать VPS: 7 параметров, которые решаютДва тарифа с одинаковыми «2 ядра, 4 ГБ, 50 ГБ» могут отличаться по скорости в разы и по цене через год — вдвое. Разбираем, что стоит за каждой строкой тарифа и на что смотреть до оплаты.
VPS или VDS: есть ли разница и что на самом деле важноНа российском рынке VPS и VDS чаще всего означают одно и то же — виртуальный сервер. Разница, которая действительно влияет на работу, прячется не в названии, а в типе виртуализации и в том, гарантированы ли ресурсы.