В последние месяцы были отчеты о запрете использования Google Analytics (GA) — что Roskomnadzor просит снять счетчик с сайтов. Некоторые компании действительно получили соответствующие требования. Эксперты Click.ru Они объясняют, есть ли официальный запрет на то, можно ли продолжать использовать услугу и что учитывать.
Содержание
Запрещена ли Google Analytics
В GA, а также на Google Tag Manager, Google, таблицах, таблицах, таблицах, таблицах, таблицах, таблицах, таблицах, таблицах, таблицах, таблицах, таблицах, таблицах, таблицах, таблицах, таблицах, таблицах, recaptchas и пикселях. Но ситуация неоднозначна. Согласно письмам Роскомнадзора (одно из них может быть лично проверить), что работа счетчика Google Analytics квалифицирована как перекрестная передача личных данных.
Поэтому, когда вы используете GA и другие иностранные инструменты, вам нужно:
-
Информировать пользователя о сборе и обработке его личных данных, используя эти услуги;
-
получить согласие на такое лечение;
-
Подать в Roskomnadzor уведомление о намерении передавать личные данные за рубежом.
Все требования регулируются федеральным законодательством 07.27.2006 № 152-ФО «на личные данные» (далее-«Закон 152-фута»).
Как подать уведомление
Это должно быть сделано перед установкой инструмента на сайте официальные инструкцииПолем Поток можно сделать:
Как одобрение передачи Cross -Data?
-
Оператор (владелец или администратор сайта) отправляет Roskomnadzor уведомление о запланированной передаче личных данных.
-
Roskomnadzor рассматривает документ в течение 10 рабочих дней.
-
Если в уведомлении есть ошибки или что -то в этом роде, министерство приостанавливает рассмотрение и требует разъяснений. Отсутствующая информация должна быть предоставлена в течение 5 дней, а общее время рассмотрения продлевается максимум на 10 рабочих дней.
-
Кроме того, Roskomnadzor имеет право запросить предоставленную информацию в пункте 5 статьи 12 закона 152-FZ. Они также должны быть предоставлены в течение 10 рабочих дней или запросить продление.
Основываясь на результатах рассмотрения, Roskomnadzor Can:
-
Запретить или ограничивать передачу данных за границу;
-
Не принимайте решения. Вариант считается «молчаливым согласием».
Таким образом, если после всех условий нет запрета, можно использовать GA и другие инструменты — поперечная трансмиссия считается согласованной. Тем не менее, здесь есть важный оттенок.
Что изменится с 1 июля 2025 года
С 1 июля 2025 года Изменения в законе 152-з «О личных данных»Полем Согласно новым требованиям, при сборе личных данных от граждан Российской Федерации запрещено использовать базы данных за пределами России для следующих операций: регистрация, систематизация, накопление, хранение, обновление, модификации и извлечение информации.
Ключевая деталь: мы говорим о начальном сборе данных. Если информация немедленно идет на иностранную сервер, обходя территорию России, это нарушение. И использование таких инструментов, как Google Analytics или Google Tag Manager, запрещено.
Ранее требование закона требовало местоположение, то есть хранение копий данных в Российской Федерации, но не исключила их более позднюю обработку за границей. Изменения влияют на начальный процесс сбора данных. Другая перекрестная трансмиссия разрешена в соответствии со всеми вышеупомянутыми условиями: уведомление Роскомнадзора, размещение текущих документов на сайте.
С 1 июля 2025 года невозможно собирать личные данные непосредственно в иностранных базах данных. Другими словами, компании, работающие с пользователями российской федерации, должны записывать данные на стадии сбора только на базах, расположенных в Российской Федерации.
Почему Google Analytics будет запрещена? Причиной является архитектура службы: GA немедленно обрабатывает данные на серверах, которые находятся за границей, особенно в Соединенных Штатах. Это означает, что с 1 июля 2025 года его использование напрямую противоречит обновленному законодательству, поскольку основное хранилище данных не происходит в России. Как указано выше, все данные российских пользователей должны сначала быть сохранены на серверах, расположенных в Российской Федерации.
Что если Google Analytics уже установлена
Если вы получили уведомление от Roskomnadzor, вы должны действовать в соответствии с его инструкциями — например, удалить счетчик сайта. Если использование Google Analytics необходимо, счетчик может быть временно удален, перекрестное перекрестное перекрестное переход в соответствии с инструкциями, тогда в отсутствие запрета, повторный сет. Но только до 1 июля 2025 года. После этой даты работа с ГА будет запрещена в любом случае.
Требования не останавливаются на этом. Если вы планируете использовать GA до июля, вы должны внести изменения в документы на Сайте, регулирующую обработку персональных данных. Информация о сборе данных выполняется с использованием Google Analytics, яндексных измерений и других инструментов (должны быть указаны все используемые услуги).
-
в политике конфиденциальности;
-
В соответствии с использованием файлов cookie;
-
В формах согласия на обработку БП, где пользователь между его данными.
Кто угрожает продолжать работать с GA, не соблюдая требования
Если вы продолжаете использовать Google Analytics без выполнения требований к перекрестным данным, с мая 2025 года, вы можете иметь штрафы за нарушение правил управления персональными данными.
С 30 мая 2025 года модификации Административного кодекса преступления Российской Федерации (Федеральный акт 31.11.2024 n ° 420-FZ), которые вносят ответственность за любую неправительственную передачу PDS. Утечка теперь понимается не только взломать или кражу, но и любые несанкционированные поставки доступа: передача, публикация, открытие для третьих лиц.
Размер штрафов будет зависеть от природы нарушения и категории преступника:
-
Для людей — от 100 до 400 тысяч рублей;
-
Чиновники — от 200 до 600 000 рублей;
-
Юридические лица и отдельные предприниматели — от 3 до 15 миллионов рублей.
Кроме того, с 30 мая 2025 года санкции были усилены для преждевременного уведомления о Роскомнадзоре в начале обработки личных данных. Все те, кто работает с PD, должны информировать — от предприятий до самоуверенности. За нарушение предоставляются штрафы:
-
Для людей — от 5 до 10 тысяч рублей;
-
Чиновники — от 30 до 50 000 рублей;
-
Отдельные организации и предприниматели — от 100 до 300 000 рублей.
Заключение
Уже сейчас это ясно: игнорирование новых требований для местоположения личных данных может привести к серьезным последствиям для компаний. Чтобы снизить риски, стоит провести внутреннюю проверку — убедитесь, что сбор и хранение личных данных происходит в российской федерации. Проверьте, где находится ваше жилье, которое указано в контрактах с предпринимателями, что нынешнее законодательство соответствует документам о обработке БП — политики, форм согласия и других.
Также важно изучить все регулирующие акты, упомянутые в этой статье, и понять уведомление о Roskomnadzor. Дайте процессы в соответствии с требованиями закона — это поможет избежать значительных штрафов.