07.03.2023. АПИ — При использовании Google Analytics и других иностранных счетчиков (метрических программ) происходит трансграничная передача персональных данных. К такому выводу пришли в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций.
Вступившие в силу 1 марта поправки ужесточили контроль за обработкой персональных данных россиян, в том числе передачей их за границу. Осуществляющим такие действия компаниям и иным лицам (операторам), в том числе владельцам сайтов, предписывается направить в надзорный орган специальное уведомление. Чиновники вправе запретить или ограничить раскрытие информации иностранцам. В первую очередь, относительно стран, «не обеспечивающих адекватный уровень защиты прав субъектов персональных данных». В число таких государств входят Соединенные Штаты, тогда как все страны Евросоюза и даже Украина признаются «адекватными».
В Роскомнадзоре убеждены, что новые ограничения распространяются на использование зарубежных метрических сервисов, в том числе популярного Google Analytics. По мнению Юрия Контемирова, возглавляющего профильное управление надзорного ведомства, к персональным данным относятся в том числе и собираемые счетчиками логи пользователей. Поэтому владелец российского сайта, использующий такие сервисы, обязан уведомить об этом посетителей и получить от них согласие на трансграничную передачу приватных сведений. «Согласие может быть оформлено в виде отдельного документа или заложено в форме договора-оферты, размещенного на сайте. И если посетитель продолжает использование ресурса, его [конклюдентные] действия являются акцептом условия о трансграничной передаче логов иностранному разработчику метрической программы», – заявил Юрий Контемиров в ходе состоявшегося 1 марта вебинара.
Эксперты отмечают, что персональные данные пользователей собираются и другими сервисами Google. В частности – бесплатно загружаемыми с американского сервера шрифтами Google Fonts. Владелец интернет-сайта может локализовать такие шрифты, в противном случае сведения о посетителях или их поведенческих характеристиках будут передаваться за океан.
Напомним, что еще год назад (2 марта 2022 года, сразу после начала специальной военной операции) Федеральная служба по техническому и экспортному контролю (ФСТЭК) рекомендовала государственным органам исключить использование на своих ресурсах иностранных веб-сервисов подсчета и сбора данных о посетителях, в том числе Google Analytics, Youtube, Google Maps, RеСАРТСНА и других.
В нарушении приватности американский сервис обвинил и Европейский суд. На сегодняшний день использование Google Analytics уже запрещено в Италии, Нидерландах, Австрии, Франции, Дании и других странах Старого Света.