Автор, работающий с чужими договорами и потому особенно внимательный к 152-ФЗ, решил проверить не логику сервиса, а сам сайт — какие внешние домены подгружает браузер при открытии главной страницы. Документы, формы и вход у него давно уходят на сервер в России, это он проверял неоднократно.

Однако анализ сетевых запросов выявил три иностранные компании, к которым браузер посетителя обращается автоматически. Сознательно он их не подключал и не подозревал об их присутствии.

Речь идёт о типовых вещах вроде шрифтов, CDN и хостинга статики — тех элементов, которые обычно ставят «по умолчанию» и забывают. Именно через них и происходит трансграничная передача данных, которую почти никто не отслеживает.

Автор подчёркивает, что проверял сервис не раз, а вот до аудита самого сайта руки дошли только сейчас. Это типичная слепая зона: контроль за бэкендом есть, а за фронтендом и его внешними зависимостями — нет.

Последствия предсказуемы: такие находки — прямой риск с точки зрения 152-ФЗ, и разбираться с ними придётся многим, кто считает свой сервис полностью локализованным.