152‑ФЗ · Руководство
Яндекс.Метрика, Google Analytics и 152‑ФЗ
Аналитика собирает идентификаторы посетителей — это персональные данные. Счётчик до согласия и передача в зарубежные облака без правового основания — частые нарушения.
Почему аналитика — это обработка ПДн
IP, Client ID, параметры устройства и поведение на сайте позволяют идентифицировать пользователя. Нужны политика, cookie-документ, баннер и согласие до необязательных трекеров.
Google Analytics и зарубежные серверы
Передача данных посетителей на серверы вне РФ требует соблюдения правил локализации и трансграничной передачи. На практике для российских сайтов чаще выбирают Яндекс.Метрику или инфраструктуру в РФ.
- Cookie-баннер не отменяет требования локализации
- gtag.js и пиксели видны автоматическим сканерам
- Альтернатива: Метрика или прокси-схема на российском хостинге
Что входит в автоматическую проверку
- Метрика и иные счётчики описаны в cookie-документе
- Скрипты аналитики не грузятся до согласия
- Нет неучтённой передачи данных за рубеж
Частые вопросы
Можно ли оставить Google Analytics?+
Нужна оценка рисков: локализация, трансграничная передача, согласие и актуальные разъяснения регулятора. Для большинства российских проектов проще Метрика.
Достаточно ли баннера cookie?+
Нет. Нужны и документ о cookie, и блокировка аналитики до согласия, и соответствие политике.
Читайте также