Суть нормы
При сборе персональных данных, в том числе через интернет, оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение данных граждан РФ с использованием баз данных, находящихся на территории России (требование локализации, ч. 5).
Что это значит для сайта
Первичная база с данными россиян должна физически находиться в РФ. Зарубежный хостинг для основной базы — нарушение. Иностранные облака допустимы лишь как вторичные, после локализации в РФ и при соблюдении правил трансграничной передачи. Наш сканер определяет страну хостинга по IP.