Нужно ли уведомлять о его использовании?
Вопрос о необходимости уведомления Роскомнадзора при использовании различных сервисов Google на сайтах российских компаний возник не на пустом месте. После введения поправок в Федеральный закон № 152-ФЗ «О персональных данных» и ужесточения требований к трансграничной передаче данных многие владельцы сайтов оказались в замешательстве. Каждый инструмент от зарубежного IT-гиганта автоматически попал под подозрение, и Google Search Console не стал исключением.
В этой статье мы детально разберем, что представляет собой Google Search Console, какие данные он обрабатывает, попадают ли они под определение персональных данных, и нужно ли уведомлять Роскомнадзор о его использовании на вашем сайте.
Глава 1. Что такое Google Search Console и зачем он нужен
1.1. Назначение сервиса
Google Search Console (ранее Google Webmaster Tools) — это бесплатный инструмент для веб-мастеров, предоставляемый компанией Google. Его основная функция — помочь владельцам сайтов отслеживать и поддерживать присутствие своего ресурса в поисковой выдаче Google.
Search Console решает следующие задачи:
1. Контроль индексации. Показывает, сколько страниц сайта проиндексировано, а какие исключены из поиска
2. Анализ поискового трафика. Предоставляет данные о запросах, по которым сайт показывается, позициях, кликах и CTR
3. Обнаружение ошибок. Находит битые ссылки, проблемы с robots.txt, ошибки сервера (5xx) и страницы с некорректной перелинковкой
4. Валидация разметки. Проверяет корректность структурированных данных (Schema.org), AMP и других расширений
5. Безопасность. Уведомляет о взломах, вредоносном ПО и фишинге на сайте
6. Управление файлами. Позволяет загрузить и проверить карту сайта (sitemap.xml) и файл robots.txt
Search Console отвечает на ключевые вопросы веб-мастера: «Видит ли меня Google?», «Что мешает мне подняться в выдаче?», «Нет ли на сайте технических проблем, которые отпугивают робота?».
1.2. Как Search Console получает данные
Важно понимать механизм работы сервиса. Search Console не устанавливается на сайт в виде счетчика или скрипта, как Google Analytics. Для его работы достаточно подтвердить права на сайт одним из способов (через DNS-запись, HTML-файл или Google Tag Manager). После этого Google начинает предоставлять веб-мастеру ту информацию о сайте, которая уже есть в его поисковых системах.
Search Console анализирует логи робота Googlebot при обходе сайта, данные из поисковой выдачи, а также сведения из сторонних сервисов Google (например, Google PageSpeed Insights). Никакой новой информации о пользователях сервис не собирает — он лишь систематизирует технические данные о сайте, которые Google получает естественным образом в процессе работы поисковика.
Глава 2. Какие данные обрабатывает Google Search Console
Чтобы ответить на вопрос о необходимости уведомления РКН, нужно проанализировать, попадают ли данные, которые видит веб-мастер в Search Console, под категорию персональных данных (ПДн) согласно 152-ФЗ.
2.1. Данные о сайте
- Индексация. Количество страниц в индексе, статусы индексации
- Поисковые запросы. Список фраз, по которым сайт показывался
- Позиции. Место страницы в выдаче по конкретному запросу
- Клики и показы. Статистика переходов из поиска
- Технические ошибки. Коды ответа сервера (404, 500), проблемы с роботом
- Структурные данные. Валидность microdata, JSON-LD
Все это — техническая информация о работе сайта, не содержащая идентификаторов конкретных пользователей.
2.2. Есть ли в Search Console персональные данные
Прямых персональных данных — имени, e-mail, телефона, адреса, IP — в стандартных отчетах Search Console нет. Даже данные о поисковых запросах проходят через фильтр конфиденциальности:
- Google не показывает статистику по редким запросам, которые могут идентифицировать отдельного пользователя (например, «Иван Петров Москва купить диван»).
- Вместо точных IP-адресов посетителей в отчетах используется агрегированная статистика.
- Данные о пользователях, которые авторизованы в Google (например, владелец сайта, залогинившийся в Search Console), защищены учетной записью Google и не передаются в открытые отчеты.
Вывод: Search Console обрабатывает технические данные сайта, а не персональные данные его посетителей. Следовательно, он не подпадает под действие 152-ФЗ в части уведомлений об обработке ПДн.
Глава 3. Что такое трансграничная передача данных и когда о ней нужно уведомлять РКН
3.1. Определение трансграничной передачи
Согласно статье 12 Федерального закона № 152-ФЗ, трансграничная передача персональных данных — это передача ПДн на территорию иностранного государства (в данном случае — сервера Google, которые физически расположены в США, Ирландии, Тайване и других странах).
Перед началом такой передачи оператор (владелец сайта) обязан:
- Убедиться, что страна-получатель обеспечивает «адекватную защиту» прав субъектов ПДн (список таких стран утвержден РКН).
- Если страна не входит в этот список (США туда не входят), необходимо направить уведомление в РКН о намерении осуществлять трансграничную передачу.
- В уведомлении указать цель, правовые основания, категории и перечень передаваемых данных, а также меры защиты.
3.2. Применимо ли это к Google Search Console
Нет, не применимо, поскольку Search Console не передает серверам Google персональные данные пользователей сайта. Перед тем как передавать что-либо «на территорию иностранного государства», нужно, чтобы эти данные вообще существовали и собирались. Search Console их не собирает.
Он работает в обратном направлении: Google и так уже знает технические параметры вашего сайта (поскольку робот постоянно его сканирует). Search Console лишь открывает доступ веб-мастеру к этой информации — той, которая уже хранится на серверах Google. Нового потока ПДн из России в США не возникает.
Визуализация:
text
[Пользователь заходит на сайт] → [Googlebot сканирует страницу] → [Данные о странице (не о пользователе!) попадают в индекс Google] → [Веб-мастер через Search Console видит сводку по этим техническим данным]
В этой цепочке нет этапа «сбор ПДн пользователя» и «передача ПДн в США». Есть только технический анализ работы сайта, который Google выполняет в рамках своей основной деятельности как поисковой системы.
3.3. Сравнение с Google Analytics
Для наглядности сравним Search Console со счетчиком Google Analytics, который как раз подпадает под регулирование:
Как видно из таблицы, Search Console не собирает и не передает те данные, которые законодатель относит к персональным.
Глава 4. Практические рекомендации для владельцев сайтов
4.1. Что нужно делать
- Спокойно использовать Google Search Console. Никаких уведомлений Роскомнадзора направлять не требуется, поскольку сервис не обрабатывает персональные данные граждан РФ.
- Документально зафиксировать свою позицию. В политике обработки персональных данных (или в приложении к ней) можно указать:
- Какие сервисы используются на сайте.
- Для каждого сервиса — какие данные он обрабатывает.
- Для Search Console указать: «Используется исключительно для технического анализа индексации и устранения ошибок сайта. Персональные данные пользователей не обрабатываются и серверам Google не передаются».
- Следить за разъяснениями РКН. Регулятор периодически выпускает методические рекомендации. На данный момент ни в одном из официальных документов Search Console не упоминается как сервис, требующий уведомления.
4.2. Чего делать не нужно
Не нужно удалять Google Search Console из соображений «сверхосторожного соответствия законодательству». Это лишит вас важного SEO-инструмента без какой-либо юридической выгоды.
Не нужно направлять формальное уведомление «на всякий случай». Уведомление в РКН — это не страховка, а юридически значимый документ. Его подача без реальных оснований может привлечь к вам лишнее внимание регулятора и создать прецедент для проверок. Направляйте уведомление только если вы действительно осуществляете трансграничную передачу ПДн через сервисы, которые их собирают (Google Analytics, счетчики, CRM, call tracking и т.п.).
4.3. Что делать с Google Analytics
Если на вашем сайте по-прежнему используется Google Analytics, то ситуация иная:
- До 1 сентября 2024 года нужно было подать уведомление в РКН о трансграничной передаче ПДн. Многие компании это сделали.
- Если уведомление не подано, использование Analytics продолжается, а ваши юристы не дали иного заключения — есть риски штрафов и предписаний об ограничении доступа к сервису.
- Альтернатива: Переход на российские системы веб-аналитики (Яндекс.Метрика, Mediatrix, Roistat и др.), которые не создают проблем с трансграничной передачей либо имеют серверы на территории РФ.
Но повторюсь: это относится к Analytics, а не к Search Console.
Глава 5. Часто задаваемые вопросы
Вопрос 1. В Search Console есть отчет «Опыт пользователей» (Core Web Vitals). Там используются данные о реальной загрузке страниц у посетителей. Это же персональные данные?
Ответ. Нет, отчет Core Web Vitals агрегирует анонимные технические метрики (загрузка LCP, задержка ввода FID, сдвиг макета CLS). Эти метрики привязаны к странице, а не к пользователю. Google собирает их на основе данных полевых измерений (Chrome User Experience Report), но идентифицировать конкретного человека невозможно. Под ПДн они не подпадают.
Вопрос 2. Я подтверждаю права на сайт через HTML-файл с именем, содержащим код. Это опасно?
Ответ. Нет, это стандартная процедура верификации. Код — это случайная строка, не содержащая ваших персональных данных. После верификации файл можно удалить с сервера. Никто, кроме Google, не сможет его использовать для получения доступа к вашему Search Console.
Вопрос 3. В уведомлении РКН я указываю Google в качестве иностранного лица. Значит ли это, что я должен указать все сервисы Google?
Ответ. Нет, в уведомлении указываются фактически передаваемые персональные данные и цель их передачи. Если через какой-то сервис (например, Search Console) ПДн не передаются — его в уведомление включать не нужно. Указывайте только те сервисы, которые действительно осуществляют сбор и передачу ПДн.
Краткий итог: Уведомлять Роскомнадзор об использовании Google Search Console на вашем сайте не нужно.
Search Console — это технический инструмент для веб-мастеров, который:
- Не устанавливается на сайт в виде счетчика;
- Не собирает персональные данные пользователей;
- Не передает серверам Google информацию, позволяющую идентифицировать посетителя;
- Работает с данными об индексации, позициях, технических ошибках, которые относятся к сайту, а не к человеку.
Регулятор не относит и пока не планирует относить этот сервис к категории систем, требующих отдельного уведомления о трансграничной передаче данных. Вы можете безопасно использовать Search Console для мониторинга здоровья сайта и SEO-оптимизации, не опасаясь санкций со стороны РКН.
Другое дело — Google Analytics и аналогичные системы аналитики. Их использование требует отдельного разбирательства и, в большинстве случаев, либо подачи уведомления, либо замены на российские аналоги. Но это тема для отдельной большой статьи.
Данная статья носит информационный характер и не является юридической консультацией. Если вы сомневаетесь в правомерности использования тех или иных сервисов на вашем сайте, рекомендуем обратиться к квалифицированному юристу в области защиты персональных данных.