Можно ли вести клиентов в облачной CRM за рубежом (HubSpot и подобные) после 23-ФЗ?

Минцифры в письме от 12.05.2025 № П25-44929 разъяснило, что хранение и уточнение данных, включая копии, должны осуществляться в российских базах, а ограничения не касаются трансграничной передачи данных, уже собранных в российские базы. Отсюда рабочая схема: форма сайта, телефония, чаты и ручной ввод пишут сначала в российскую систему, и только затем часть данных по ст. 12 может передаваться в зарубежную CRM. Параллельный ввод в обе системы и первичный ввод за рубежом с репликацией в Россию этой схеме не соответствуют (позиция Минцифры в названном письме). Передача требует уведомления РКН до её начала, сведений от получателя о мерах защиты и учёта списка стран с адекватной защитой; 265-ФЗ от 26.07.2026 (в силу с 26.07.2026) уточнил критерий адекватной защиты при трансграничной передаче; какие именно части ст. 12 изменены, по обзору не видно (Q22).

Ответственность: ч. 8 ст. 13.11 КоАП РФ — для юридических лиц от 1 до 6 млн рублей, при повторном нарушении ч. 9 — от 6 до 18 млн. В комментарии к статье также упомянута возможность блокировки ресурса оператора по ст. 15.5 149-ФЗ.

Практические шаги: провести аудит всех входов данных в CRM (формы, пиксели, импорт, интеграции с телефонией); перенести систему первичной записи в российский контур (российская CRM или собственная БД); если зарубежный продукт нужен, ограничить его выгрузкой обезличенных или минимальных данных после первичной записи и оформить ст. 12; не использовать зарубежную CRM для базы российских клиентов «как есть». Данные иностранных граждан и контрагентов-нерезидентов оцениваются отдельно.