Запрет на использование Google Analytics: разбираемся в деталях

В последнее время в СМИ часто появляются сообщения о том, что Роскомнадзор запретил использование Google Analytics. Многие компании утверждают, что ведомство требует удалить этот сервис с их сайтов.

Разберемся, действительно ли существует запрет на Google Analytics, при каких условиях его можно использовать, и какие изменения могут произойти в ближайшем будущем.

По закону «О персональных данных» персональными считаются любые данные, которые могут помочь идентифицировать человека. Это могут быть имя, телефон, email. Но также персональными могут быть и технические данные, которые собираются автоматически на сайтах, например, куки-файлы.

Роскомнадзор считает, что информация, которую собирает Google Analytics, попадает под это определение. Поэтому ведомство вводит требования и ограничения на использование этого сервиса.

Пока что — нет. В письмах от Роскомнадзора, которые были опубликованы, говорится о необходимости подать уведомление о трансграничной передаче персональных данных. Это требование вступило в силу с 1 марта 2023 года для всех компаний, которые передают персональные данные за пределы России. Однако до сих пор РКН не проверял, подают ли компании уведомления, и не накладывал штрафы на нарушителей, поэтому многие просто не подавали уведомление.

Но с 1 июля 2025 года ситуация изменится. Тогда вступят в силу поправки в закон, которые запретят трансграничную передачу данных на момент их сбора. Это значит, что если данные собираются сначала за рубежом, а потом передаются в Россию, это будет запрещено. Например, Google Analytics, который работает с данными, собранными на зарубежных серверах, перестанет быть законным с 1 июля 2025 года.

Сейчас закон требует, чтобы при сборе персональных данных через интернет информация хранилась на серверах на территории России. То есть можно собирать имена и телефоны клиентов через лендинг, если эти данные также сохраняются в российских базах. Но с 2025 года эта формулировка изменится: сбор данных и их хранение на зарубежных серверах будет запрещен.

Тем не менее после 1 июля 2025 года можно будет передавать данные за пределы России, если сначала вы собрали их на серверах на территории России. Например, если хотите создать бекапы для вашей базы данных на различных серверах. Закон называет такое действие «трансграничная передача персональных данных». 

Трансграничной передачей персональных данных считается любое перемещение данных за пределы России, включая их размещение на зарубежных серверах. Такая передача разрешена законом, но при соблюдении нескольких условий.

Главное требование: до начала передачи данных оператор должен уведомить Роскомнадзор о своем намерении. Уведомление подается через сайт РКН.

Да, это имеет значение. Закон делит страны на две категории: в первую входят те, которые обеспечивают «адекватный уровень» защиты персональных данных, во вторую — все остальные, которые Россия считает недостаточно защищенными. Например, США не обеспечивают «адекватный уровень защиты».

Уведомление о трансграничной передаче данных нужно подать всегда, независимо от того, в какую страну — с адекватной защитой или нет — передаются данные.

Если вы собираетесь передать данные в страну с низким уровнем защиты, то с момента подачи уведомления и до решения РКН передавать данные нельзя. Это значит, что если вы используете Google Analytics и хотите подать уведомление, вам нужно будет удалить этот сервис с сайта до того, как РКН вынесет решение. Однако, до 1 июля 2025 года можно использовать Google Analytics без риска штрафа.