Счётчики аналитики — Яндекс.Метрика, Google Analytics и подобные — есть почти на каждом сайте. Они помогают понять поведение посетителей. Но с точки зрения 152-ФЗ эти счётчики собирают данные пользователей, а значит подпадают под закон.
Какие данные собирают счётчики
Аналитические счётчики фиксируют:
- IP-адрес и географию посещений;
- cookie и уникальные идентификаторы;
- параметры визита: страницы, время, действия;
- источник перехода и устройство.
Часть этих данных Роскомнадзор относит к персональным, если по ним можно идентифицировать пользователя. Поэтому счётчик — это обработка персональных данных.
Чем рискуют сайты со счётчиками
- Трансграничная передача. Зарубежные счётчики (например, Google Analytics) передают данные на серверы за рубеж.
- Отсутствие согласия. Если cookie счётчика собирает ПД, нужно основание для обработки.
- Неуведомление РКН. Использование счётчика — это обработка данных, о которой нужно уведомить Роскомнадзор.
Яндекс.Метрика или Google Analytics
Яндекс.Метрика обрабатывает данные на территории России, что упрощает соблюдение 152-ФЗ — нет трансграничной передачи в зарубежную юрисдикцию. Google Analytics передаёт данные за рубеж, что создаёт дополнительные требования (трансграничная передача, согласие). Поэтому многие сайты в России переходят на отечественные сервисы аналитики.
Как использовать счётчик правильно
- Опишите счётчик и собираемые им данные в Политике конфиденциальности.
- Уведомьте Роскомнадзор об обработке данных через счётчик.
- Добавьте уведомление о cookie — чтобы пользователь знал о сборе.
- Предусмотрите возможность отключения аналитических cookie.
Проверить, какие счётчики и внешние скрипты установлены на вашем сайте и передают ли они данные за рубеж, можно автоматически.