Проверьте фактический маршрут данных до включения Google Analytics
Для российского оператора ключевой вопрос — какие данные передаются иностранному получателю, в какую страну, на каком основании и как этот сценарий соотносится с локализацией и отдельным уведомлением о трансграничной передаче.
Сам факт установки кода аналитики не даёт полного юридического ответа. Нужны настройки счётчика, условия сервиса, фактический получатель и карта передачи данных.
Сначала определите состав данных и получателя
В настройках Google Analytics могут использоваться технические идентификаторы, данные об устройстве, события и параметры, которые вы передаёте самостоятельно.
| Проверка | Что зафиксировать | Почему важно |
|---|---|---|
| Получатель | Юридическое лицо Google, участвующее в обработке | Определяет иностранного получателя и юрисдикцию |
| Параметры | События, user_id, URL, campaign-параметры, пользовательские свойства | Показывает фактический объём передаваемых сведений |
| Связь с аккаунтом | Есть ли идентификаторы авторизованного пользователя | Усиливает возможность связать аналитику с конкретным лицом |
| Рекламные функции | Связь с Google Ads и дополнительными настройками | Меняет цели и участников обработки |
Если данные передаются иностранному получателю, проверьте статью 12 152‑ФЗ
Статья 12 требует отдельного уведомления Роскомнадзора до начала трансграничной передачи. Для государств из перечня адекватной защиты и вне него порядок начала передачи различается.
Оно не заменяется обычным уведомлением об обработке персональных данных по статье 22.
- Определите иностранного получателя.Зафиксируйте наименование, адрес, контакты и применимую страну.
- Опишите цель.Аналитика, маркетинг, атрибуция и другие цели разделяйте там, где они различаются.
- Составьте перечень данных.Не ограничивайтесь словом «cookie» — перечислите фактически передаваемые сведения и идентификаторы.
- Проверьте уведомление.Сверьте страну, получателя, цели и категории данных с фактическими настройками.
Трансграничная передача и локализация — разные проверки
Часть 5 статьи 18 регулирует первичные операции при сборе данных граждан РФ с использованием баз данных. Статья 12 регулирует передачу персональных данных за границу.
Локализация
- где выполняются запись, систематизация, накопление, хранение, уточнение и извлечение;
- какая база получает данные первой;
- какие исключения могут применяться.
Трансграничная передача
- кто иностранный получатель;
- в какую страну передаются данные;
- какие категории данных передаются;
- направлено ли отдельное уведомление.
Чек-лист перед включением Google Analytics
Сверьте код, настройки, договорные документы и российские обязанности оператора.
- Определено юридическое лицо — получатель данных.
- Зафиксирована страна и фактический маршрут передачи.
- Составлен перечень событий и параметров.
- Исключена передача данных, которые не нужны для аналитики.
- Проверена связь с авторизованными пользователями и CRM.
- Проверены рекламные функции и интеграция с Google Ads.
- Проверена локализация первичных операций.
- Проверено уведомление о трансграничной передаче.
- Политика сайта описывает фактическую аналитику.
- После изменения настроек схема пересматривается.
Если зарубежная аналитика создаёт лишнюю сложность, оцените российские альтернативы
Смена аналитики не отменяет требований 152‑ФЗ, но может упростить международную часть схемы обработки. При выборе сравнивайте функции, договорные условия, хранение и настройки конфиденциальности.
Нормативная база
Для российского оператора ключевыми остаются статьи 12 и 18 152‑ФЗ.
Частые вопросы
Юридический вывод зависит от фактической конфигурации аналитики.
Google Analytics всегда означает нарушение 152‑ФЗ?
Нет. Нужно оценить конкретную схему обработки, локализацию, иностранного получателя, уведомление и применимые основания.
Достаточно удалить IP-адрес?
Нет. Аналитика использует и другие идентификаторы и параметры. Оценивается весь фактический набор данных и возможность связать его с пользователем.
Можно проверить это только по коду страницы?
Код показывает часть технического сценария. Для полного вывода нужны настройки аккаунта, договорные условия и данные об инфраструктуре.
Уведомление РКН →Локализация →Проверить сайт →
Что проверить дальше
Связанные требования и сценарии, которые обычно нужно сверять вместе.
Нужно передать исправления разработчику?
Зафиксируем URL, найденный риск, требуемое изменение и проверяемый критерий приёмки.
Получить ТЗ программисту
Конкретные задачи по формам, интеграциям, согласиям, cookie и другим найденным элементам.
Исправить под ключ
Подготовим согласованные тексты, внесём изменения на сайт и повторно проверим результат.
Регулярно контролировать
Повторные проверки после изменений сайта с историей результатов и новыми замечаниями.