Нужно ли удалять Google Analytics с сайта на фоне требований РКН? Отвечает юрист

Эти и другие вопросы собрал эксперт по платному трафику Никита Кравченко. На них ответил медиаюрист и автор канала «МедиаПраво» Михаил Хохолков. Для тех, у кого нет времени смотреть запись эфира, мы собрали ответы на главные вопросы:

• Введем в курс дела: почему у РКН есть вопросы к использованию GA

• Кто получает письма РКН?

• Что по штрафам?

• Нужно ли удалять счетчик Google Analytics с сайта?

• Когда еще нужно отправлять уведомление в Роскомнадзор?

• А что дальше?

Введем в курс дела: почему у РКН есть вопросы к использованию Google Analytics

Потому что в России есть закон о персональных данных (ч. 3 ст. 12 ФЗ-152). По нему, использование Google Analytics — это трансграничная передача данных на территорию иностранного государства. А о таких действиях с 1 марта 2023 года нужно ставить в известность Роскомнадзор.

Причем последовательность должна быть такой:

• сначала в Роскомнадзор подается уведомление о планах использовать Google Analytics;

• после разрешения РКН (об этом ниже), код Google Analytics устанавливается на сайт.

Все, кто не уведомил Роскомнадзор о планах на использование Google Analytics, считаются нарушителями. Им и приходят письма от РКН.

Кто получает письма РКН?

Не все — пока РКН не рассылает письма массово. По словам юриста, их получили только владельцы сайтов в нескольких регионах России. Получателями были:

СМИ и сайты интернет-магазинов.

Что по штрафам за использование Google Analytics?

Штрафы могут назначать по статье о нарушении законодательства в области персональных данных (ч.1, 1.1. ст. 13.11 КоАП РФ). А это:

• от 60 000 до 100 000 рублей — за первое нарушение;

• от 100 000 до 300 000 рублей — за повторное нарушение.

А вместе со штрафом — требование прекратить трансграничную передачу персональных данных.

Но пока нет известных случаев, чтобы за использование сервиса Google Analytics на сайтах штрафовали. По словам юриста, Роскомнадзор составляет протокол за нарушение. По нему, владельцы сайтов должны устранить нарушение:

• если оперативно всё исправить, последствий не будет;

• если требование проигнорировать, РКН составит протокол за нарушение и оштрафует.

Устранить нарушение нужно в течение десяти рабочих дней.

Разберем подробнее, что это значит.

Нужно ли удалять счетчик Google Analytics с сайта?

Нет. Роскомнадзор требует только осуществлять трансграничную передачу данных в соответствии с законом. Для этого нужно:

1. Разместить на сайте обязательные элементы:

   1. форму сбора согласий на обработку персональных данных с помощью Google Analytics (она должна размещаться на страницах, где собираются данные — например, на странице регистрации);

   2. политику в отношении обработки персональных данных — с уточнением, что данные обрабатываются с помощью Google Analytics;

2. Направить в Роскомнадзор уведомление и получить «молчаливое» согласие ведомства на трансграничную передачу данных — если по истечении десяти дней РКН не вынес запрет, значит, вы получили разрешение.

По словам юриста, Роскомнадзор пока ни разу не отказывал в таких запросах.

Примечание редакции. Проблема в том, что по закону отправлять в РКН уведомление нужно до того, как сайт начнет использовать Google Analytics. Но большинство ресурсов внедрили GA еще до появления такого требования.

Судя по всему, таким ресурсам нужно перед обращением в РКН удалить код Google Analytics — такую рекомендацию дает команда SEOnews, которая ранее сама получила предупреждение Роскомнадзора.

Когда еще нужно отправлять уведомление в Роскомнадзор?

К трансграничной передаче данных относится использование на сайте всего, что может передавать контакты и/или cookies аудитории зарубеж. Например:

• сервисов экосистемы Google (например, Google Формы, Google Таблицы, reCaptcha, Google Tag Manager);

• счетчиков и пикселей зарубежных социальных сетей (например, TikTok).

Соответственно, об их использовании тоже нужно предупреждать Роскомнадзор.

А что дальше?

По словам юриста, в ближайший год стоит ждать еще ряд нововведений, которые изменят правила работы с персональными данными. Коснуться они могут и использования Google Analytics.

Пока использовать Google Analytics можно. Дальше нужно следить за изменениями в законодательстве и почтой — на случай, если РКН пришлет предупреждение.