ЦОД в уведомлении Роскомнадзора: что писать о месте хранения данных
Что такое ЦОД и зачем он в уведомлении
ЦОД, центр обработки данных, это дата-центр: здание, где стоят серверы. Закон требует указать в уведомлении «сведения о месте нахождения базы данных информации, содержащей персональные данные граждан Российской Федерации» (п. 10.1 ч. 3 ст. 22 152-ФЗ). В бумажной форме по Приказу Роскомнадзора № 180 это одна строка: страна и адрес базы данных. В электронной форме на pd.rkn.gov.ru раздел разбит на отдельные поля.
Какие поля нужно заполнить на портале
| Поле | Что указать |
|---|---|
| Страна | Россия, если хостинг в России. Выбирается из списка. |
| Адрес ЦОДа | Адрес дата-центра. Для России выбирается из адресного справочника кнопкой «Выбрать», для других стран вводится вручную. |
| Собственный ЦОД | «Да», если сервер или компьютер с данными ваш и стоит у вас. Для хостинга, конструктора, облака и своего сервера в чужом дата-центре «нет». |
| Сведения об организации, ответственной за хранение данных | Появляются при «нет». Тип организации (для хостинга обычно юридическое лицо), наименование, ОГРН, ИНН, страна и адрес. Реквизиты есть в договоре или оферте хостинга. |
Баз может быть несколько: следующую добавляют кнопкой «Добавить сведения» в нижней части раздела.
Что написать в вашем случае
Где взять адрес ЦОДа
Адреса дата-центров меняются, поэтому берите их из справки своего хостинга на дату подачи:
- Tilda: «Где находится Ваш ЦОД?» и инструкция Tilda по уведомлению;
- REG.RU: «Где расположены серверы Рег.ру»;
- Timeweb Cloud: «Дата-центры. Адреса размещения оборудования»;
- Спринтхост: страница дата-центра.
Если в справке адреса нет, напишите в поддержку хостинга. Текст можно скопировать:
Здравствуйте! Для уведомления в Роскомнадзор об обработке персональных данных прошу сообщить адрес дата-центра (ЦОД), в котором размещён мой сайт (аккаунт или договор: ...), и реквизиты организации, ответственной за хранение данных: наименование, ИНН, ОГРН, адрес.
Если данные хранятся в нескольких местах
Уведомление охватывает всю обработку, а не только сайт. База данных это любое место, где хранятся персональные данные, которые вы обрабатываете: заявки с сайта, клиентская база, 1С, кадровые и бухгалтерские документы. У небольшого бизнеса их обычно одна-три:
- хостинг сайта или конструктор, если заявки хранятся в личном кабинете;
- CRM или сервис онлайн-записи, если клиентская база хранится у него;
- компьютер в офисе или дома, где лежат 1С, таблица клиентов или кадровые файлы: «Собственный ЦОД: да», адрес там, где стоит компьютер.
Платёжные сервисы и банки обычно обрабатывают данные плательщика сами, как самостоятельные операторы, их базы здесь не указывают. Каждую свою базу укажите отдельным блоком. Все они должны находиться в России.
Что чаще всего путают
- Пишут юридический адрес организации вместо адреса дата-центра.
- Ставят «Собственный ЦОД: да», хотя сайт на хостинге или конструкторе.
- Не указывают организацию, которая хранит данные, хотя ЦОД не свой.
- Указывают зарубежный хостинг, не перенеся основную базу в Россию.
- Забывают про CRM, в которую уходят заявки, и про 1С на компьютере в офисе.
- Заявки с сайта приходят на Gmail или другую зарубежную почту. Это база за рубежом: используйте российскую почту.
Как этот раздел выглядит в сведениях от ПДн Пакета
В сведениях для уведомления, которые собирает наш генератор, раздел о месте хранения заполняется по вашему ответу, где работает сайт: для Тильды «Россия, конструктор Tilda», для хостинга в России страна и название хостинга. Точный адрес ЦОДа вы берёте из справки хостинга по ссылкам выше и выбираете на портале из справочника. Остальные разделы уведомления, по каждой цели, в документе уже заполнены.
Сведения для всего уведомления по целям, включая место хранения данных, плюс политика и согласие для сайта. Соберите их по своему ИНН и посмотрите целиком.
Посмотреть своё уведомление бесплатноЧастые вопросы
Что такое ЦОД в уведомлении Роскомнадзора?
ЦОД (центр обработки данных, дата-центр) это место, где физически стоят серверы с базой данных. В уведомлении нужно указать место нахождения базы с персональными данными граждан России (п. 10.1 ч. 3 ст. 22 152-ФЗ). Для сайта это обычно дата-центр хостинга или конструктора.
Можно указать юридический адрес вместо адреса ЦОДа?
Только если данные действительно хранятся на вашем сервере или компьютере по этому адресу. Если заявки с сайта хранятся у хостинга, конструктора или в CRM, указывается адрес их дата-центра, а юридический адрес идёт в реквизиты оператора.
Что указать, если сайт на Тильде?
Страна: Россия, адрес ЦОДа из справки Tilda, собственный ЦОД: нет, в блоке организации реквизиты Tilda из договора. Если заявки ещё уходят в CRM, добавьте её базу отдельно кнопкой «Добавить сведения».
Хостинг не сообщает адрес ЦОДа. Что делать?
Напишите в поддержку и попросите адрес дата-центра письменно. Если ответа нет, а обработка уже началась, не откладывайте уведомление: укажите достоверно известное (страну, город дата-центра, реквизиты хостинга), а полный адрес уточните уведомлением об изменении, как только его получите. Юридический адрес хостинга под видом адреса ЦОДа не указывайте: это недостоверные сведения.
Нужно ли указывать CRM и сервисы записи?
Да, если там хранится ваша клиентская база: amoCRM, облачный Битрикс24, YCLIENTS, DIKIDI и похожие хранят её по вашему поручению. Портал позволяет указать несколько баз: кнопка «Добавить сведения». Платёжные сервисы и банки обычно обрабатывают данные плательщика сами, как самостоятельные операторы, их базы в этом разделе не указывают.