Крупным сайтам начали поступать требования от Роскомнадзора уведомлять об использовании Google Analytics
С середины января 2025 года редакциям СМИ и крупным сайтам начали поступать требования от Роскомнадзора уведомлять об использовании Google Analytics.
Это связано с тем, что обработка персональных данных (ПД) пользователей с помощью Google Analytics является трансграничной передачей данных на территорию иностранного государства. Именно поэтому владелец сайта должен уведомить РКН об использовании Google Analytics. Такая норма действует с 1 марта 2023 года.
Согласно ч. 3 ст. 12 ФЗ-152 о «Персональных данных»:
Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных.
Важно понимать, что Роскомнадзор не запрещает использовать Google Analytics, а лишь требует от владельцев сайтов проинформировать ведомство о его использовании.
Согласно закону, нельзя передавать ПД (т.е. использовать Google Analytics) до того, как подано уведомление. Учитывая, что Google Analytics используется всеми и повсеместно, алгоритм действий, которые необходимо предпринять, выглядит так:
- Сначала владельцу сайта нужно удалить код Google Analytics со своего ресурса.
- Далее на сайте РКН нужно заполнить уведомление о намерении осуществлять трансграничную передачу ПД.
- Рассмотрение уведомления занимает около 10 рабочих дней. РКН может разрешить использование Google Analytics или запретить.
В следствии того, что большинство ресурсов продолжили использовать Google Analytics без оформления необходимого уведомления, Роскомнадзор с января 2025 года начал рассылать ресурсам письма-требования.
Анна Макарова:
SEOnews тоже получил такое требование от Роскомнадзора, в нем же были необходимые инструкции. Мы заполнили форму, это быстро и несложно. Можно заполнить на сайте, можно направить в РКН бумажное уведомление. Сейчас мы ждем итогового решения.
Еще одним требованием Роскомнадзора является необходимость информировать аудиторию сайта об использовании Яндекс Метрики и Google Analytics.
На сайтах нужно разместить форму согласия посетителей на обработку ПД с использованием Яндекс Метрики и Google Analytics. Эта же информация должна быть указана в документе, определяющем Политику оператора в отношении обработки персональных данных посетителей сайта.