Google Forms и 152-ФЗ: почему это плохая комбинация
Google Forms бесплатен и удобен – но серверы Google в США. Разбираем, что говорит 152-ФЗ и какие риски берёт на себя бизнес, использующий Forms для опросов клиентов.
Дисклеймер: это не юридическая консультация, а обзор для технических руководителей. Перед принятием решения проконсультируйтесь с юристом.
Каждый второй опрос клиентов в малом и среднем российском бизнесе делается через Google Forms – это бесплатно, привычно, занимает 3 минуты. Но в 2026 году это уже юридически рискованный выбор, если ваш опрос собирает персональные данные.
Что говорит 152-ФЗ
Федеральный закон №152-ФЗ «О персональных данных» (статья 18, часть 5):
«При сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети “Интернет”, оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение… использованием баз данных, находящихся на территории Российской Федерации».
Что считается персональными данными:
- ФИО полностью или фамилия с инициалами
- Телефон
- Адрес проживания, регион, город
- IP-адрес (Роскомнадзор трактует это как ПДн)
- Любые комбинации, позволяющие идентифицировать человека
То есть обычная форма обратной связи «Имя + Email + комментарий» формально требует хранения данных в РФ.
Что не так с Google Forms
Серверы Google Forms физически расположены в США и Европе. Все ответы, которые вы собираете через Google Forms, хранятся за пределами РФ.
Это означает:
- Технически вы нарушаете 152-ФЗ
- Роскомнадзор может выписать штраф 30 000–500 000 ₽ (статья 13.11 КоАП)
- При утечке ответственность лежит на вас как на операторе ПДн
- Для гос. и крупного корп.-сегмента это «нет даже для обсуждения»
В реальности: малому бизнесу штрафов годами не выписывают, проверки идут по жалобам. Но риск есть, и он растёт с каждым годом.
Какие альтернативы
| Сервис | Серверы в РФ | Бесплатный план | Граф-логика |
|---|---|---|---|
| аскио | ✓ | ✓ | ✓ |
| Яндекс.Формы | ✓ | ✓ | ✗ |
| WebAsk | ✓ | 3 опроса / 100 отв | ✗ |
| Google Forms | ✗ | ✓ | ✗ |
| Typeform | ✗ | 10 отв/мес | частично |
Если важна только compliance и не нужна никакая логика – Яндекс.Формы закроют задачу. Если нужны ветвления, виджет на сайт или красивая типографика – это уже аскио.
Чек-лист перехода
- Перенесите активные формы на сервис с серверами в РФ. Импорт из Google Forms через CSV-экспорт мы поддерживаем.
- Уведомите Роскомнадзор о начале обработки ПДн (если ещё не
уведомляли) – в реестре
pd.rkn.gov.ru. - Подготовьте «Согласие на обработку ПДн» как обязательный пункт в каждом опросе, где собираются ПДн.
- Сохраняйте логи согласий – у нас это автоматом, в Google Forms – нет.
Где почитать ещё
- pd.rkn.gov.ru – реестр операторов ПДн
- Постановление Правительства РФ № 1119 от 1 ноября 2012 года – требования к уровням защищённости
И, конечно, приходите в аскио – мы изначально проектируем под РФ- требования.