Яндекс Метрика на сайтах ВУЗов: формулировки в Политику конфиденциальности

Яндекс Метрика на сайтах ВУЗов: формулировки в Политику конфиденциальности

Или как избежать штрафов по ч.1 ст.13.11 КоАП РФ

Что имеем:

👉- единого перечня персональных данных не существует.

👉- одни и те же данные в одних ситуациях могут являться ПДн, а в других не являются.

👉- судебная практика, увы, склонилась к тому, что данные Яндекс Метрики рассматриваются как персональные. И уже не важно, что старт такой практики дали суды, обременённые темой "Навального" и иностранным элементом (решение Таганского районного суда Москвы от 19.12.2018 №02-4261/2018)...

Исходим из риск-ориентированного подхода и распространяем на все данные Яндекс Метрики режим "персональных данных".

❓Забавно, что в судебной практике используется следующий довод в пользу того, что данные Яндекс Метрики - персональные данные: сам Яндекс их рассматривает как персональные и конфиденциальные (https://yandex.ru/legal/metrica_termsofuse) и обязывает владельца сайта получать согласия:

"...Пользователь обязуется:

12.1. При формировании данных, включенных в Пользовательские Данные, получать все необходимые и предусмотренные применимым законодательством согласия и разрешения лиц, данные о которых входят в состав Пользовательских Данных, на использование, обработку данных"

Хотя, казалось бы - использование веб-аналитики - уже "канон" настройки сайта. И для обработки данных веб-аналитики должно бы использоваться такое основание, как "законный интерес" оператора (п.7 ч.1 ст.6 152-фз).

Но, увы, использовать это основание сейчас - это весьма высокий риск штрафа.

Значительно меньший риск:

✅ прописаться в Политике про Яндекс Метрику

✅ реализовать на сайте отложенный запуск счётчика Яндекс Метрики

✅ предусмотреть на сайте "окно уведомления" с "Кнопкой" согласия на обработку ПДн. Тем более, что это окно нужно и для cookie.

Что пишем в Политику про Яндекс Метрику - во вложении...⬇️⬇️⬇️