Что важно учитывать при использовании на сайте Google Analytics и Google Tag Manager?

Google Analytics и Google Tag Manager с точки зрения российского законодательства являются иностранными сервисами. Роскомнадзор рассматривает передачу данных в эти сервисы как трансграничную передачу персональных данных (ПД).

Почему Роскомнадзор считает это трансграничной передачей именно персональных данных? На этот вопрос четкого ответа нет. Это стоит принять как факт.

Вот моя версия:

Компания Google через свои сервисы получает доступ к персональным данным, таким как email (через Gmail), номер телефона (через Google ID), имя и фамилия (часто указываются при регистрации в сервисах Google). Когда пользователь посещает ваш сайт, Google может идентифицировать многих из них, даже если лично вы (или ваш сайт) их не знаете.

Роскомнадзор полагает, что использование Google Analytics и Google Tag Manager позволяет удаленно отслеживать посещения пользователей и связывать их с хранимыми у него данными. Таким образом, хотя ваш сайт напрямую не передает персональные данные за рубеж, Google может идентифицировать пользователей через свои внутренние механизмы.

Важно отметить, что Роскомнадзор не запрещает использование этих сервисов, но требует пройти процедуру уведомления об их использовании на сайте.

Шаг 1: Авторизация на портале Роскомнадзора

1. Перейдите на сайт Роскомнадзора
Откройте раздел «Трансграничная передача персональных данных»: https://pd.rkn.gov.ru/cross-border-transmission/

2. Авторизуйтесь через ЕСИА
Нажмите на кнопку «Перейти к сервису ЕСИА» и авторизуйтесь через портал Госуслуг, используя свои учетные данные.

Шаг 2: Заполнение формы уведомления

1. Перейдите к форме уведомления
После авторизации нажмите на кнопку «Перейти к форме» внизу страницы.

2. Ответьте на вопросы
- Вопрос 1: Подпадает ли ваша деятельность под исключения, указанные в п. 1 Перечня?
Если нет, выберите «Нет».
- Вопрос 2: Подпадает ли ваша деятельность под исключения, указанные в п. 2 Перечня?
Если ваша деятельность связана с культурой, наукой или образованием, выберите «Да».
Если вы занимаетесь коммерческой деятельностью, выберете «Нет».

3. Заполните сведения об операторе
Если вы ранее не были включены в реестр операторов ПД, заполните сведения о себе как об операторе персональных данных.

Шаг 3: Указание информации по передаваемым данным

1. Укажите цель трансграничной передачи
Например:
«Использование веб-сервисов Google Analytics и Google Tag Manager на сайтах (перечислите все домены и поддомены, где будут установлены счетчики) для сбора статистики о посетителях и анализа данных с целью улучшения бизнес-показателей и повышения узнаваемости проекта».

2. Укажите правовое основание
Например:
«Наличие согласия субъекта персональных данных на обработку его персональных данных».

3. Укажите категории передаваемых данных
Например:
«Сведения, собираемые посредством метрических программ».

4. Укажите категории субъектов ПД
Например:
«Посетители сайта».

5. Укажите страну передачи данных
Например:
«США».

6. Укажите дату окончания оценки
Введите текущую дату, когда вы заполняете форму.

7. Сохраните и отправьте форму
Нажмите кнопку «Сохранить», затем «Отправить».

8. Дождитесь подтверждения
После отправки вы получите номер и ключ уведомления. Сохраните их для дальнейшего отслеживания статуса.

Шаг 4: Отслеживание статуса уведомления

1. Проверьте статус на портале Роскомнадзора
Используйте ссылку: https://pd.rkn.gov.ru/cross-border-transmission/notification_check/.

2. Дождитесь решения
Рассмотрение уведомления обычно занимает до 10 рабочих дней. В случае ошибок в заполнении с вами свяжутся для уточнений.

Шаг 5: Получение разрешения

1. Получите уведомление о разрешении
Если Роскомнадзор одобрит ваше уведомление, вы получите подтверждение о разрешении трансграничной передачи данных.

2. Продолжайте использование сервисов
После получения разрешения вы можете продолжать использовать Google Analytics и Google Tag Manager на своем сайте.

Дополнительные рекомендации

- Настройте на сайте получение согласия на обработку персональных данных.
У вас на сайте в обязательном порядке должен быть размещен документ, описывающий политику в отношении персональных данных. Субъекты персональных данных (посетители) должны дать согласие на обработку их персональных данных.

- Сохраняйте копии документов
Распечатайте или сохраните в PDF копию отправленного уведомления.

- Следите за обновлениями законодательства
Правила могут меняться, поэтому регулярно проверяйте актуальную информацию на сайте Роскомнадзора.

Следуя этой инструкции, вы сможете успешно подать уведомление в Роскомнадзор и продолжить использование Google Analytics и Google Tag Manager на своем сайте.