- Специальный корреспондент
В середине января 2025 года стала поступать информация, что Роскомнадзор (РКН) начал оправлять письма-требования владельцам сайтов, которые используют Google Analytics.
Нынешняя редакция ст. 12 Закона № 152-ФЗ «О персональных данных» действует с 01.03.2023. Статья регламентирует трансграничную передачу персональных данных. В настоящее время актуальности данной теме добавляет то, что с 30.05.2025 в ст. 13.11 «Нарушение законодательства Российской Федерации в области персональных данных» Кодекса Российской Федерации об административных правонарушениях (КоАП РФ) вносятся изменения, значительно увеличивающие штрафы за нарушения в сфере обработки персональных данных (ПДн).
Суммы штрафов возросли в абсолютных величинах, а также введены так называемые «оборотные» штрафы, которые рассчитываются в процентном отношении к выручке компании-нарушителя за предшествующий календарный год.
Тема видов нарушений при обработке персональных данных весьма обширна, включая нарушения при трансграничной передаче данных. Здесь коснемся аспекта, не вполне очевидного для операторов персональных данных, а именно, той обработке, которой подвергаются данные на сайтах компаний.
На практике является нормой размещать на своих сайтах положения о Политике конфиденциальности (может именоваться «Политикой обработки и защиты персональных данных» или иным подобным образом) и Пользовательское соглашение, к которым посетитель сайта присоединяется и принимает их, оставаясь на сайте, оставляя какую-либо отметку в соответствующей плашке и т.п.
Вместе с тем, на большинстве сайтов автоматически может осуществляться трансграничная передача персональных данных посетителей. Происходит это, в частности, при использовании сервиса Google Analytics.
На сайтах нужно разместить форму согласия посетителей на обработку ПДн с использованием Яндекс Метрики и Google Analytics. Эта же информация должна быть указана в документе, определяющем Политику оператора в отношении обработки персональных данных посетителей сайта.
Нынешняя редакция ст. 12 Закона № 152-ФЗ «О персональных данных» действует с 01.03.2023. Статья регламентирует трансграничную передачу персональных данных. В настоящее время актуальности данной теме добавляет то, что с 30.05.2025 в ст. 13.11 «Нарушение законодательства Российской Федерации в области персональных данных» Кодекса Российской Федерации об административных правонарушениях (КоАП РФ) вносятся изменения, значительно увеличивающие штрафы за нарушения в сфере обработки персональных данных (ПДн).
Суммы штрафов возросли в абсолютных величинах, а также введены так называемые «оборотные» штрафы, которые рассчитываются в процентном отношении к выручке компании-нарушителя за предшествующий календарный год.
Тема видов нарушений при обработке персональных данных весьма обширна, включая нарушения при трансграничной передаче данных. Здесь коснемся аспекта, не вполне очевидного для операторов персональных данных, а именно, той обработке, которой подвергаются данные на сайтах компаний.
На практике является нормой размещать на своих сайтах положения о Политике конфиденциальности (может именоваться «Политикой обработки и защиты персональных данных» или иным подобным образом) и Пользовательское соглашение, к которым посетитель сайта присоединяется и принимает их, оставаясь на сайте, оставляя какую-либо отметку в соответствующей плашке и т.п.
Вместе с тем, на большинстве сайтов автоматически может осуществляться трансграничная передача персональных данных посетителей. Происходит это, в частности, при использовании сервиса Google Analytics.
Это связано с тем, что обработка персональных данных пользователей с помощью Google Analytics является трансграничной передачей данных на территорию иностранного государства. Именно поэтому владелец сайта должен уведомить РКН об использовании Google Analytics.
Согласно закону, нельзя передавать ПД (т.е. использовать Google Analytics) до того, как подано уведомление. Учитывая, что Google Analytics используется всеми и повсеместно, алгоритм действий, которые необходимо предпринять, выглядит следующим образом:
- Нужно удалить код Google Analytics со своего ресурса.
- Далее владельцу сайта на сайте РКН нужно заполнить .
- Рассмотрение уведомления занимает около 10 рабочих дней. РКН может разрешить использование Google Analytics или запретить.
На сайтах нужно разместить форму согласия посетителей на обработку ПДн с использованием Яндекс Метрики и Google Analytics. Эта же информация должна быть указана в документе, определяющем Политику оператора в отношении обработки персональных данных посетителей сайта.
