Главная/Персональные данные
Персональные данные на VDS
Персональные данные на VDS меняют правила: как только на сервере появляются фамилии, телефоны или адреса сотрудников и клиентов, аренда перестаёт быть просто технической услугой: вы становитесь оператором персональных данных, а провайдер обработчиком по вашему поручению.
Ответ за 30 секунд
Базы с данными российских граждан размещаются на территории России, и это не зависит от уровня защиты площадки. Смотрят два условия сразу: где стоит сервер и с кем заключён договор.
Дата-центры в России, российское юрлицо, документы и поручение на обработку по запросу.
Касается ли это вашего сервераРФместо размещения базы
поручениедокумент с провайдером
праваглавный источник утечек
01 · 1 мин
Что требуется от арендатора#
Требования делятся на те, что закрываются выбором провайдера, и те, что остаются вашей работой.
| Требование | Кто закрывает |
|---|---|
| Размещение базы на территории России | Выбор площадки |
| Договор с обработчиком и поручение на обработку | Провайдер по запросу |
| Сведения об уровне защищённости площадки | Провайдер |
| Разграничение прав доступа сотрудников | Вы |
| Журналы доступа и их хранение | Вы |
| Защита копий и выгрузок | Вы |
| Согласия субъектов и внутренние документы | Вы |
Отсюда понятная граница: провайдер отвечает за площадку и инфраструктуру, вы за то, кто и как внутри сервера работает с данными. Аренда «аттестованного» сервера сама по себе соответствия не даёт, если права розданы всем подряд.
02 · 1 мин
Площадка и сторона договора#
Два условия, которые проверяют вместе, и путаница между ними встречается постоянно.
- Физическое размещение. Дата-центр в России. Указано в описании тарифа или уточняется в поддержке.
- Сторона договора. Российское юрлицо провайдера. Если договор с иностранной компанией, формальная сторона остаётся спорной даже при площадке в России: пример разобран в Aeza.
- Документы. Счёт, акт и поручение на обработку: документы на аренду.
- Уровень защищённости. Провайдеры указывают, до какого уровня аттестована площадка. Для большинства небольших компаний требуется не самый высокий.
Сводка по провайдерам с юрлицами и площадками собрана в провайдерах VDS.
Инструмент · 1 мин
Касается ли это вашего сервера#
Ответьте на три вопроса: обычно выясняется, что касается.
Касается ли это вашего сервера
Персональные данные находятся почти в каждой рабочей базе, и вопрос только в объёме. Три вопроса
04 · 1 мин
Что зависит от вас, а не от провайдера#
- Отдельные учётные записи. Общий логин делает журналы бессмысленными: первая настройка.
- Права по необходимости. Менеджеру не нужна бухгалтерия, бухгалтеру не нужна база клиентов.
- Выгрузки под контролем. Самая частая утечка это таблица с базой клиентов, унесённая сотрудником: VDS для CRM.
- Защита копий. Архив базы это те же персональные данные: резервное копирование.
- Закрытый доступ снаружи. Открытый порт удалённого стола это постоянный перебор паролей: защита RDP.
Это справочная информация, а не юридическая консультация
Требования зависят от состава данных и от того, что именно вы с ними делаете. Решения по аттестации и по внутренним документам принимают со своим юристом, а эта страница помогает задать провайдеру правильные вопросы.
05 · 1 мин
Вопросы о персональных данных#
Можно ли хранить базу с клиентами на зарубежном сервере?
Базы с персональными данными российских граждан размещаются в России. Зарубежная площадка под это не подходит.
Достаточно ли, что дата-центр находится в России?
Смотрят два условия: место размещения и сторону договора. Договор с иностранной компанией оставляет вопрос открытым.
Что такое поручение на обработку данных?
Документ, в котором зафиксировано, что провайдер обрабатывает данные по вашему заданию и в каком объёме. Выдаётся по запросу.
Делает ли аренда «аттестованного» сервера компанию соответствующей закону?
Нет. Площадка закрывает инфраструктурную часть, а права доступа, журналы и внутренние документы остаются на вас.
Почему этому можно верить
Как мы проверяли
Источники цифр на этой странице: VPS и VDS серверы Таймвеб Клауд, timeweb.cloud/services/vds-vps, проверено 14 октября 2026.
Проверьте сервер на своей задаче
При почасовом списании сутки проверки стоят десятки рублей, а не месячный тариф.
- Списание по часам, а не только за месяц
- NVMe-диски во всех конфигурациях
- Образы Windows и Linux при создании
- Дата-центры в России и за рубежом