Ссылки на соцсети и кнопки «поделиться» есть на большинстве сайтов. Удобно, но не все понимают разницу между безобидной ссылкой и виджетом, который передаёт данные пользователя за рубеж.
Ссылка и виджет — разные вещи
- Обычная ссылка (тег a с адресом профиля) просто ведёт пользователя в соцсеть. Данных она никуда не передаёт — это безопасно.
- Виджет или кнопка-скрипт (например, кнопка «Поделиться» или лента Instagram) подгружает код социальной сети. Этот код может собирать данные посетителя и передавать их на серверы соцсети — в том числе зарубежные.
Где прячется трансграничная передача
Риск возникает, когда виджет зарубежной соцсети подгружается на страницу. Посетитель ещё никуда не переходил, а соцсеть уже получила данные о нём через скрипт. Если сервис зарубежный — это трансграничная передача со всеми требованиями статьи 12 закона 152-ФЗ.
Какие соцсети каких рисков добавляют
- Российские сервисы (ВКонтакте, Одноклассники) обрабатывают данные на территории РФ — риски трансграничной передачи ниже.
- Зарубежные сервисы (Instagram, Facebook, X и подобные) передают данные за рубеж — это трансграничная передача и часто блокировки в РФ.
- Мессенджеры через виджеты чата тоже могут передавать данные, особенно зарубежные.
Как снизить риски
- Используйте обычные ссылки на профили вместо виджетов, где можно.
- Если виджет нужен — опишите его в Политике и получите согласие на трансграничную передачу.
- Предпочитайте российские аналоги зарубежным сервисам — меньше требований.
- Периодически проверяйте, не появились ли на сайте сторонние скрипты.
Узнать, какие виджеты соцсетей и внешние скрипты установлены на вашем сайте и передают ли они данные, можно автоматически.