В последнее время активно обсуждается позиция Роскомнадзора относительно Google Analytics (GA). Хотя прямой запрет на сервис не введен, его использование связано с юридическими нюансами из-за трансграничной передачи данных. Разберемся, как соблюдать закон и избежать штрафов.
Текущий статус Google Analytics
GA, как и другие инструменты (Google Tag Manager, reCAPTCHA, пиксели зарубежных соцсетей), пока не запрещены. Однако Роскомнадзор относит их к средствам трансграничной передачи персональных данных (ПД). Это означает, что операторы обязаны:
- Информировать пользователей о сборе ПД через эти сервисы.
- Получать согласие на обработку данных.
Процедура уведомления регулируется законом № 152-ФЗ и включает этапы:
- Отправка уведомления через Госуслуги или на бумажном носителе.
- Рассмотрение Роскомнадзором в течение 10 рабочих дней.
- При необходимости — предоставление дополнений (сроки продлеваются).
- Получение решения: запрет, ограничение или «молчаливое согласие» (если ответа нет).
Если ответа не поступило, использование GA разрешено.
Изменения с 1 июля 2025 года
Поправки в законе 152-ФЗ ужесточат требования:
- Запрет на первичный сбор ПД в зарубежные базы. Данные должны фиксироваться на серверах в РФ, даже если позже передаются за границу.
- Использование GA станет незаконным, так как сервис хранит данные в США.
Что делать тем, кто уже использует GA?
- При получении предписания Роскомнадзора — удалить счетчик.
- При необходимости продолжить работу с GA:
Удалить сервис, подать уведомление, затем установить заново (до июля 2025 г.).
Обновить документы на сайте:
Указать в политике конфиденциальности использование GA и аналогичных сервисов.
Включить информацию в согласие на сбор cookie.
Упомянуть в формах согласия на обработку ПД.
Последствия нарушений
С 30 мая 2025 года вводятся штрафы:
- За утечку ПД (передачу третьим лицам без оснований):
Физлица: до 400 тыс. руб.
Организации: до 15 млн руб. - За несвоевременное уведомление Роскомнадзора:
ИП и юрлица: до 300 тыс. руб.
Рекомендации для бизнеса
- Проведите аудит:
Проверьте локализацию хостинга и баз данных.
Обновите договоры с поставщиками на соответствие закону. - Подготовьтесь к 2025 году:
Перейдите на российские аналоги аналитических сервисов (например, Яндекс Метрика).
Обеспечьте первичное хранение ПД в РФ.
Итог
Использование GA пока возможно при условии уведомления Роскомнадзора, но с июля 2025 года сервис станет нелегальным. Уже сейчас важно адаптировать процессы сбора данных и обновить документацию, чтобы минимизировать риски штрафов и приостановки деятельности.