Персональные данные: в какие штрафы вам обойдется использование Google Analytics

До 6 миллионов рублей штрафа вы можете заплатить за использование любого продукта компании Google. И, кстати, никакого отношения к изменениям, которые вступят в силу с 30 мая 2025 года, этот штраф не имеет. Он существует уже давно, но давайте по порядку.

Все просто: программа привычная, давно многими используемая. Особенно в компаниях, где есть или были подразделения за пределами РФ. Там практически в 100% случаев для обработки аналитики на сайте будет именно Google Analytics.

Но тут надо вспомнить, что эта программа принадлежит американской компании. Вся обработка данных в ней, как, впрочем, и в любом продукте Google, происходит на серверах за пределами России. И тут мы с вами имеем сразу два нарушения: трансграничной передачи и «закона о приземлении».

Что касается трансграничной передачи, то по правилам она возможна, но требует предварительного уведомления Роскомнадзора о намерении передать чьи-то персональные данные за рубеж. При этом имеет значение, в какую именно страну вы передаете данные. Признается ли в России эта страна как «адекватная юрисдикция», т.е. адекватные ли в ней правила в отношении персональных данных нашим национальным требованиям. Если да, то достаточно уведомить Роскомнадзор – и можно трансграничить.

Но есть страны, к ним относятся и США, которые не признаны адекватными юрисдикциями. Передавать данные в них можно, но не просто с уведомления, а с разрешения Роскомнадзора. Уведомление о желании передавать данные за рубеж вы также направляете регулятору, но после ждете. В течение 10 дней Роскомнадзор принимает решение, можно ли вам трансграничить или нет.

Нарушения правил трансграничной передачи персональных данных штрафуется по общим основаниям по п. 1 ст. 13.11 КоАП. Это до 100 000 рублей на компанию сейчас. И до 300 000 будет с 30 мая.

Сам регулятор в последнее время ответил на вопросы по поводу Google Analytics, что компаниям надо приостановить использование программы на сайте, направить уведомление, дождаться разрешения и потом можно снова программу запустить. Но тут есть нюанс.

Таким способом можно избежать нарушения трансгранички, но нарушения «закона о приземлении» останется. На самом деле, это не какой-то отдельный закон, а п. 5 ст. 18 Федерального закона 152-ФЗ «О персональных данных». Он требует, чтобы в момент сбора все персональные данные граждан РФ аккумулировались на серверах, физически находящихся на территории РФ.

Как вы понимаете, с Google это невозможно. Google Analytics автоматически в момент сбора аналитики на сайте все передает на сервера за пределами РФ. Причем точно сказать, где те сервера, не всегда возможно. Поэтому и Google Analytics, и Google формы для сбора данных узаконить в России будет невозможно. В момент сбора данные граждан России будут всегда уходить не на сервера в России. А это штраф до 6 млн. рублей на компанию.

И об этом Роскомнадзор скромно умалчивает. Возможно, потому, что с 1 июля 2025 года у того самого «закона о приземлении» будет новая, более жесткая редакция. И можно будет пойти по всем компаниям, где есть Google Analytics, другие продукты Google, какие-то CRM и иные программы на зарубежных серверах, и получить все эти штрафы. Это в первую очередь касается компаний с иностранным присутствием, т.к. именно они больше всего используют не российские, а зарубежные программы и мощности.

Что же касается изменений КоАП с 30 мая в части персональных данных, то там появятся статьи за утечки. И есть вероятность, что регулятор будет квалифицировать передачу данных по Google Analytics и похожим программам как утечки. А там штрафы уже будут в десятки миллионов рублей, вплоть до оборотных.

Если у вас в компании используются такие программы, есть смысл подумать, от чего вы можете отказаться, где перенести что-то на российские серверы, где изменить процессы.

#googleanalytics #штрафы #бизнес #роскомнадзор

Автор

Елена Федорова

Юрисконсульт