Метрика участвует в обработке данных посетителей сайта
В актуальных условиях Яндекс Метрики прямо указано, что счётчик собирает данные о посещениях и устройстве и передаёт их Яндексу. Для персональных данных посетителей пользователь сервиса выступает оператором, а Яндекс — лицом, действующим по поручению оператора по смыслу части 3 статьи 6 152‑ФЗ.
Поэтому владельцу сайта нужно проверить не только наличие счётчика, но и политику, договорные условия, настройки, состав данных и момент запуска аналитики.
Зафиксируйте, какие данные и функции реально используются
Условия Метрики указывают на данные о посещениях, устройстве, операционной системе, cookie и другие сведения, передаваемые при использовании сервиса.
| Функция | Что проверить | Риск ошибки |
|---|---|---|
| Базовый счётчик | Дата установки, домены, настройки сбора | Сервис отсутствует в политике |
| Вебвизор | Какие элементы и поля могут попадать в запись | На странице вводятся сведения, которые не должны записываться |
| Цели | Какие действия и параметры отправляются | В аналитику передаются лишние значения |
| Интеграции | Реклама, CRM, коллтрекинг, ecommerce | Фактический маршрут данных шире, чем описано в документах |
Владелец сайта остаётся оператором персональных данных
Пункт 5.4 условий Метрики определяет владельца сайта как оператора персональных данных посетителей, а Яндекс — как лицо, обрабатывающее данные по поручению оператора.
Часть 3 статьи 6 152‑ФЗ устанавливает обязательные элементы поручения: перечень данных и операций, цели, конфиденциальность, безопасность и другие требования.
Политика сайта должна описывать использование Метрики
Условия Яндекса прямо возлагают на пользователя обязанность соблюдать законодательство о персональных данных и, когда это требуется, получать необходимые согласия посетителей.
Техническая проверка начинается с загрузки счётчика
Посмотрите, когда скрипт загружается и какие функции включены.
- Откройте сайт без взаимодействия.Проверьте, загружается ли счётчик сразу и какие запросы уходят.
- Проверьте cookie и идентификаторы.Составьте список технических идентификаторов, которые создаются при посещении.
- Проверьте поля форм.Исключите попадание персональных данных из форм в параметры аналитики и записи сессий.
- Сверьте настройки аккаунта.Вебвизор, ecommerce, рекламные интеграции и передача параметров меняют фактическую схему.
Чек-лист Яндекс Метрики по 152‑ФЗ
Сверьте юридическую и техническую часть.
- Метрика указана в актуальной политике сайта.
- Определена цель использования аналитики.
- Состав данных соответствует настройкам счётчика.
- Проверены Вебвизор и чувствительные поля форм.
- Проверены параметры целей и ecommerce.
- Проверены рекламные интеграции.
- Проверены условия поручения обработки.
- Проверена локализация связанных баз сайта и CRM.
- Cookie-баннер соответствует фактическому запуску сервисов.
- После изменения настроек документы актуализируются.
Источники
Проверяйте актуальную редакцию условий сервиса вместе с требованиями 152‑ФЗ.
Частые вопросы
Ответ зависит от настроек счётчика и остальных сервисов сайта.
Яндекс сам отвечает за данные Метрики?
Условия сервиса указывают, что владелец сайта является оператором данных посетителей, а Яндекс действует по поручению оператора в отношении соответствующих данных.
Нужно ли упоминать Метрику в политике?
Политика должна соответствовать реальной обработке. Если Метрика используется и обрабатывает данные посетителей, этот процесс нужно учитывать.
Вебвизор можно считать отдельной проверкой?
Да. Он меняет характер наблюдения за сессией, поэтому проверьте страницы, поля, настройки и исключение ненужной информации.
Cookie и аналитика →Cookie и ПДн →Проверить сайт →
Что проверить дальше
Связанные требования и сценарии, которые обычно нужно сверять вместе.
Нужно передать исправления разработчику?
Зафиксируем URL, найденный риск, требуемое изменение и проверяемый критерий приёмки.
Получить ТЗ программисту
Конкретные задачи по формам, интеграциям, согласиям, cookie и другим найденным элементам.
Исправить под ключ
Подготовим согласованные тексты, внесём изменения на сайт и повторно проверим результат.
Регулярно контролировать
Повторные проверки после изменений сайта с историей результатов и новыми замечаниями.