Роскомнадзор начал требовать от владельцев сайтов уведомлять об использовании Google Analytics. Опыт SEOnews
С середины января 2025 года редакциям СМИ и крупным сайтам начали поступать требования от Роскомнадзора уведомлять об использовании Google Analytics.
Это связано с тем, что обработка персональных данных (ПД) пользователей с помощью Google Analytics является трансграничной передачей данных на территорию иностранного государства. Именно поэтому владелец сайта должен уведомить РКН об использовании Google Analytics. Такая норма действует с 1 марта 2023 года.
Согласно ч. 3 ст. 12 ФЗ-152 о «Персональных данных»:
Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных.
Важно понимать, что Роскомнадзор не запрещает использовать Google Analytics, а лишь требует от владельцев сайтов проинформировать ведомство о его использовании.
Согласно закону, нельзя передавать ПД (т.е. использовать Google Analytics) до того, как подано уведомление. Учитывая, что Google Analytics используется всеми и повсеместно, алгоритм действий, которые необходимо предпринять, выглядит так:
- Сначала владельцу сайта нужно удалить код Google Analytics со своего ресурса.
- Далее на сайте РКН нужно заполнить уведомление о намерении осуществлять трансграничную передачу ПД.
- Рассмотрение уведомления занимает около 10 рабочих дней. РКН может разрешить использование Google Analytics или запретить.
В следствии того, что большинство ресурсов продолжили использовать Google Analytics без оформления необходимого уведомления, Роскомнадзор с января 2025 года начал рассылать ресурсам письма-требования.
Анна Макарова, команда SEOnews:
SEOnews тоже получил такое требование от Роскомнадзора, в нем же были необходимые инструкции. Мы заполнили форму, это быстро и несложно. Можно заполнить на сайте, можно направить в РКН бумажное уведомление. Сейчас мы ждем итогового решения.
Еще одним требованием Роскомнадзора является необходимость информировать аудиторию сайта об использовании Яндекс Метрики и Google Analytics.
На сайтах нужно разместить форму согласия посетителей на обработку ПД с использованием Яндекс Метрики и Google Analytics. Эта же информация должна быть указана в документе, определяющем Политику оператора в отношении обработки персональных данных посетителей сайта.
Анна Макарова, команда SEOnews:
На SEOnews мы реализовали это следующим образом – добавили соответствующий текст во всплывающее окно с информацией про куки. Сейчас в тексте указана только Метрика, т.к. счетчик Google Analytics мы сняли до согласования уведомления Роскомнадзором. В случае положительного решения, дополним информацию Аналитиксом.
Подписывайся!
ВКонтакте
Случилось что-то важное? Поделитесь новостью с редакцией.
-
Александр 6 месяцев назад> Еще одним требованием Роскомнадзора является необходимость информировать аудиторию сайта об использовании Яндекс Метрики и Google Analytics.
А что это за требование? Есть ссылка на закон или новость на сайте РКН?-
В нашем письме РКН ссылается:
- на ч. 1 ст. 9 Закона № 152-ФЗ «О персональных данных».
- и на п. 18 Условий использования сервиса Яндекс Метрика и AppMetrica yandex.ru/legal/metrica_termsofuse.
Т.е. данные, которые собирает Метрика и Аналитикс приравниваются к персональным данным пользователя. Следовательно его надо проинформировать об этом и получить согласие.
-
-
Юлия 6 месяцев назадСпасибо за статью. Очень полезная информация. А что на счет Google Search Console? Допустимо ли использовать этот сервис и нужно ли уведомлять Роскомнадзор? Ведь через консоль данные не собираются.-
В нашем уведомление был указан только сам Google Analytics, именно он собирает данные. Поэтому уведомлять нужно о его использовании.
-
С точки зрения закона, уведомлять РКН нужно только в том случае, если происходит трансграничная передача ПД. Если ПД в Гугл Аналитикс не передаются, то и уведомлять никого ни о чем не нужно.
Или в Вашем уведомлении это как-то иначе сформулировано?-
У нас вот так сформулировано:
На Сайте установлено программное средство Google Analytics (зарубежное программное средство), использование функционала которого позволяет определить уникального посетителя Сайта, формировать сведения о его предпочтениях и поведении на Сайте, что указывает на обработку его персональных данных.
Уведомление Оператора, предусмотренное ч. 1 ст. 22 Закона, содержит указание на факт осуществления трансграничной передачи персональных данных.
-
-
-
