Шрифты, CDN и хостинг: трансграничная передача, которую никто не замечает

Автор — разработчик сервиса для работы с чужими договорами — делится практическим аудитом собственного сайта на предмет трансграничной передачи данных. Формально всё выглядело корректно: документы, формы и аутентификация уходили на сервер в России. Однако проверка сетевых запросов браузера показала, что сайт обращается к внешним доменам, о которых владелец не подозревал.

Речь идёт о типовой проблеме: шрифты, CDN и хостинг статики тянут за собой подключения к зарубежной инфраструктуре, и это может квалифицироваться как трансграничная передача персональных данных в смысле 152-ФЗ. Для кинокомпаний, онлайн-кинотеатров и продакшн-студий, работающих с пользовательскими данными, это прямое юридическое и репутационное риски.

Материал полезен как чек-лист: аудит сетевых запросов, инвентаризация внешних зависимостей и оценка того, какие данные фактически покидают контур. Подробный разбор кейса и методика проверки — в статье на Хабре.