Зарубежные счётчики и трекеры на сайте: чем они опасны по 152-ФЗ
На многих сайтах годами стоят зарубежные счётчики аналитики и рекламные пиксели — их ставили «для статистики» и забывали. Между тем именно они часто создают самый дорогой по последствиям риск по 152-ФЗ: трансграничную передачу персональных данных.
Что происходит, когда на сайте стоит зарубежный трекер
Когда посетитель открывает страницу с зарубежным трекером, его браузер обращается к серверам этого сервиса и передаёт данные: IP-адрес, идентификатор пользователя, информацию о поведении. Эти серверы находятся за рубежом — значит, происходит трансграничная передача персональных данных.
Дополнительно такой сценарий затрагивает требование локализации: данные россиян могут оказываться в зарубежных базах в обход правила о первичном хранении в РФ.
Что требует закон при передаче данных за рубеж
Трансграничная передача персональных данных допускается, но при соблюдении условий. С 2023 года оператор обязан до начала такой передачи подать в Роскомнадзор отдельное уведомление о трансграничной передаче. Передача без выполнения этих требований — нарушение.
Размер ответственности
Нарушение требований локализации и трансграничной передачи относится к самой дорогой категории по статье 13.11 КоАП — для юридических лиц это миллионы рублей за эпизод. На фоне «обычных» нарушений (отсутствие политики, согласия) это самый тяжёлый риск.
Что с этим делать
- Проведите инвентаризацию скриптов. Часто владелец не знает, что именно подключено: трекеры могли добавить подрядчики, остаться от прошлых рекламных кампаний, прийти вместе с виджетами.
- Откажитесь от лишнего. Уберите трекеры, которыми не пользуетесь.
- Используйте российские сервисы аналитики там, где это возможно, — это снимает значительную часть вопросов с трансграничной передачей.
- Не запускайте трекеры до согласия пользователя через cookie-баннер.
- Если передача за рубеж нужна — оформите её по правилам, включая уведомление в РКН.
Как найти трекеры на своём сайте
Сервис LawCheck обходит страницы и показывает, какие сторонние трекеры подключены, какие из них передают данные за рубеж и ставят идентификаторы пользователя, есть ли cookie-баннер и подавалось ли уведомление о трансграничной передаче. Вы получаете список конкретных скриптов и оценку риска.
Проверить свой сайт за 60 секунд →