Используете Google Analytics? Готовьтесь уведомить об этом Роскомнадзор

Всё потому, что ведомство считает обработку персональных данных пользователей сайтов с применением сервиса Google Analytics трансграничной передачей данных на территорию иностранного государства.

❗Это не новшество никакое, но рассказать об этом сейчас я решила из-за того, что моим клиентам - редакциям СМИ и бизнесу - стали приходить соответствующие требования от Роскомнадзора.

💡Что надо сделать, если используются метрики?

Если вы используете любые метрики, позволяющие определить уникального посетителя сайта и сформировать сведения о его предпочтениях, значит вы обрабатываете персональные данные. Соответственно, необходимо:

1) уведомить пользователей вашего сайта об использовании метрик в политике конфиденциальности или ином документе, регулирующем обработку персональных данных пользователей сайта

2) получить согласие на такую обработку

💡Что надо сделать, если используется Google Analytics и другие иностранные сервисы?

Так как Роскомнадзор считает это трансграничной передачей данных, то необходимо направить уведомление о намерении осуществлять такую передачу. Уведомление рассматривается в течение 10 дней и дальше может быть вынесено решение о запрещении или об ограничении осуществлять трансграничную передачу. Если никакого ответа не последовало, значит Роскомнадзор фактически разрешил вам ее осуществлять, и тогда можно использовать иностранные метрики спокойно.

Случаи, в которых может быть запрещено передавать данные, перечислены в Постановлении Правительства РФ от 16.01.2023 N 24. Например, если страна, в которую передаются данные не обеспечивает адекватную защиту прав субъектов персональных данных. "Адекватные страны" указаны в Приказе Роскомнадзора. Соединённые Штаты Америки, например, в нем не значатся.

Еще больше полезного о безопасном распространении информации вы найдете в моем канале "Кузеванова рассказывает"