🚨Штрафы до 6 млн рублей за Google Analytics: правда или миф?
Владельцы сайтов, использующие зарубежные сервисы для обработки персональных данных (ПД), должны быть в курсе новых требований. Роскомнадзор (РКН) начал рассылать уведомления владельцам ресурсов, применяющим Google Analytics (GA) и Google Forms. Несоблюдение этих требований может привести к штрафам до 6 млн рублей, а при повторном нарушении — до 18 млн рублей.
В чем проблема?
Серверы Google Analytics и Google Forms находятся за пределами России, что означает трансграничную передачу персональных данных. С 1 марта 2023 года для такой передачи необходимо заранее уведомлять Роскомнадзор (п. 5 ст. 12 Федерального закона №152-ФЗ "О персональных данных") https://www.consultant.ru/document/cons_doc_LAW_61801/?utm_source=chatgpt.com.
Что это значит для вас:
- Нельзя подключать Google Analytics без уведомления РКН.
- Нельзя собирать данные через GA или Google Forms без согласия пользователей.
Какие штрафы грозят?💰
Использование GA без уведомления РКН может привести к следующим штрафам (ч. 8 ст. 13.11 КоАП РФ):
1 Физические лица: от 30 000 до 50 000 рублей.
2 Индивидуальные предприниматели: от 100 000 до 200 000 рублей.
3 Юридические лица: от 1 до 6 млн рублей.
За повторное нарушение штрафы увеличиваются до 18 млн рублей.
Как избежать штрафов?
1 Подайте уведомление в РКН
Если вы уже используете GA, необходимо:
- Удалить счётчик с сайта перед подачей уведомления.
- Направить уведомление о трансграничной передаче данных через сайт РКН.
Уведомление рассматривается до 10 рабочих дней.
Важно⚡: Если РКН уже зафиксировал передачу данных, просто удалить счётчик недостаточно. Нужно уведомить о прекращении передачи. Уведомление не гарантирует разрешение на использование GA; возможен отказ.
2 Откажитесь от зарубежных сервисов
Если вы не хотите рисковать, рассмотрите альтернативы:
- Откажитесь от GA, Google Ads, Google Tag Manager и даже Google Sheets (если в них обрабатывались данные).
- Используйте российские аналоги, например, Яндекс.Метрику.
Важно⚡: Даже если вы не передаёте данные за границу, на сайте всё равно должно быть согласие на сбор cookies.
Что делать прямо сейчас?
- Проверьте, используете ли вы Google Analytics или другие зарубежные сервисы.
- Если используете — удалите их с сайта и подайте уведомление в РКН.
- Рассмотрите переход на российские аналоги.
Заключение
Новые требования РКН — серьёзный вызов для владельцев сайтов. Но, действуя оперативно, можно избежать штрафов и продолжить работу в правовом поле.