Что важно для маркетинговой аналитики🔗
Маркетинговая аналитика обычно строится на сборе данных, которые позволяют выделить уникального посетителя сайта, связать его поведение с конкретной сессией или устройством. Такие действия являются обработкой персональных данных.
💬 Трансграничная передача возникает тогда, когда данные пользователей сайта или приложения становятся доступны иностранному поставщику аналитического, рекламного или медиасервиса и передаются на территорию зарубежного государства.
Если аналитика построена только на российских решениях, и данные не передаются иностранному лицу и за рубеж, уведомление о ТГП не требуется.
При использовании Google Analytics необходимость такого уведомления подтверждена официальной позицией Роскомнадзора. По Meta/Facebook Pixel, YouTube Embed и другим иностранным сервисам действует тот же подход, если данные реально уходят иностранному получателю.
Локализация — отдельный вопрос. Подача уведомления о ТГП не легализует архитектуру, при которой первичный сбор данных граждан РФ сразу идет в зарубежную инфраструктуру. Поэтому для иностранных сервисов аналитики нужно отдельно проверять:
➡️ есть ли ТГП;
➡️ соблюдается ли локализация первичного сбора и хранения.
Правовое основание для маркетинговой аналитики — согласие посетителя сайта.
Аналитика преследует самостоятельные цели: анализ трафика, персонализация, профилирование поведения, оптимизация маркетинговых кампаний и другие. Значит, согласие должно быть получено до активации маркетинговых и сторонних аналитических тегов, кроме действительно необходимых технических инструментов.
Наиболее безопасная модель — opt-in: сначала пользователь получает уведомление и выбор категорий cookie и трекеров, и только после согласия запускаются Google Analytics, Meta Pixel, сторонние видеоплееры и другие маркетинговые модули. Оператор должен быть способен доказать факт получения такого согласия.
Что проверить на практике:
📌 какие сторонние скрипты, пиксели и медиамодули реально стоят на сайте;
📌 какие данные веб-аналитики используются: cookie, IP, идентификаторы устройства, события, client ID и т.п.;
📌 отключен ли автозапуск маркетинговых тегов до согласия;
📌 актуализированы ли политика обработки ПДн, cookie-policy, форма согласия и уведомление об обработке ПДн;
📌 подано ли уведомление о намерении осуществлять ТГП, если используются иностранные сервисы;
📌 соблюдается ли локализация первичного сбора и хранения персональных данных граждан РФ.
Если у вас уже используются иностранные аналитические или рекламные сервисы, мы можем помочь проверить архитектуру, основания обработки и собрать рабочую модель комплаенса без лишних рисков ✔️
