Яндекс.Метрика и 152-ФЗ: нужно ли согласие на счётчик
«Мы поставили Яндекс.Метрику — это вообще законно?» — один из самых частых вопросов владельцев сайтов. Короткий ответ: да, законно, но не «просто поставить». Разберём, чем Метрика отличается от зарубежных счётчиков, когда нужно согласие посетителя и как настроить всё корректно.
Метрика — не Google Analytics: локализация в порядке
Главная претензия к зарубежным счётчикам — они отправляют идентификаторы посетителей на серверы за пределами России, что затрагивает требования о локализации и трансграничной передаче персональных данных (штрафы по ст. 13.11 ч. 8 КоАП РФ — до 6 млн ₽, подробно — в статье о зарубежных трекерах).
К Яндекс.Метрике этой претензии нет: сервис российский, данные обрабатываются в России. Поэтому замена Google Analytics на Метрику — правильный первый шаг. Но не последний.
Почему согласие всё равно нужно
Метрика, как любой счётчик, ставит в браузер посетителя cookie с идентификатором, по которому его можно узнавать между визитами. По позиции Роскомнадзора такие идентификаторы относятся к персональным данным — а значит, для их обработки нужно законное основание, на практике — согласие посетителя.
Отсюда два практических требования:
- Cookie-баннер с реальным выбором. Не плашка «ОК, понятно», а кнопки «Принять» и «Отклонить». Как сделать правильно — в статье про cookie-баннер.
- Счётчик не запускается до согласия. Если Метрика загружается сразу при открытии страницы, а баннер висит «для красоты» — согласие фиктивно: идентификатор уже поставлен.
Как подключить Метрику правильно: consent-first
Схема, которая соответствует закону и при этом сохраняет аналитику:
- При первом визите счётчик не загружается — посетителю показывается баннер с выбором.
- По клику «Принять» скрипт Метрики подключается и начинает собирать статистику; выбор запоминается, и в следующие визиты счётчик стартует сразу.
- По клику «Отклонить» счётчик не загружается вовсе, а сайт продолжает работать как обычно.
- В политике конфиденциальности указано: на сайте используется Яндекс.Метрика, какие данные она собирает и зачем.
Да, при такой схеме часть трафика в статистику не попадёт — это цена корректной настройки. Потеря обычно составляет заметно меньше половины визитов, а взамен вы убираете целое основание для претензии при проверке.
Вебвизор и формы: на что смотреть отдельно
Вебвизор записывает действия посетителя на странице, включая ввод в поля форм. Метрика по умолчанию маскирует поля с личными данными, но настройки стоит проверить: запись того, что человек печатает в форму «телефон» или «комментарий к заказу», без его ведома — лишний риск. Правило простое: чем меньше лишнего пишется в запись сессии, тем спокойнее.
Как проверить себя
Типичные ошибки — счётчик стреляет до согласия, баннер без кнопки отказа, в политике про аналитику ни слова. Всё это видно снаружи: сервис LawCheck при проверке сайта находит счётчики и трекеры, смотрит, запускаются ли они до согласия, и проверяет cookie-баннер и политику — с цитатами и ссылками на нормы.
Проверить свой сайт за 60 секунд →