Бизнес – такая штука, где все нужно считать. Я не только о расходах, выручке и чистой прибыли: это классика. Если у вашей компании есть сайт, то с большой долей вероятности вам искренне любопытно знать, сколько посетителей на него заходит, что их привлекает больше всего, что их совсем не интересует и т.д.
И это стремление мне абсолютно понятно: смысл оплачивать содержание площадки, которая никак не помогает вашему делу развиваться?
Для фиксации и учета всего, что происходит на сайте компании, используются метрические программы. Многим удобен сервис Google Analytics, но у него есть один большой недостаток – он зарубежный.
Использование метрических программ бизнесом
Не возбраняется. Единственное, нельзя просто в какой-то момент взять и подключить метрическую программу на свой сайт: нужно соблюсти некоторые условности, например, разработать и добавить на сайт согласие на обработку данных метрическими программами или добавить в пользовательское соглашение соответствующие условия об обработке данных метрическими программами. Больше о базовых моментах я рассказывала здесь.
Риски использования Google Analytics
Согласно закону, персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Роскомнадзор относит к персональным данным и сведения, обрабатываемые метрическими программами. Получается, что при использовании Гугл-Аналитики обрабатываются персональные данные (ПД). И не просто обрабатываются, осуществляется их трансграничная передача. Российское законодательство в отношении ПД ужесточается с каждым годом.
В то же время есть абсолютно легальная лазейка, чтобы пользоваться Google Analytics, не нарушая требований Роскомнадзора к веб-аналитике.
Необходимо предварительно уведомить Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных. Единственное, обратите внимание на эти два нюанса:
Перед подачей уведомления о намерении осуществлять трансграничную передачу данных необходимо подать уведомление о начале обработки персональных данных.
Уведомление о намерении осуществлять трансграничную передачу данных должно быть подано ДО осуществления трансграничной передачи данных.
Через сколько дней после подачи уведомления можно использовать Google Analytics
Есть перечень стран, обеспечивающих адекватную защиту персональных данных. Вот он.
Если страна, в которую передаются данные, есть в этом списке, то после подачи уведомления о намерении осуществлять трансграничную обработку данных, ее можно осуществлять сразу.
Если страны нет в этом перечне, как, например, США (данные пользователей, обрабатываемые Google Analytics, передаются в США), то осуществлять трансграничную передачу персональных данных нельзя еще в течение 10 рабочих дней с момента поступления уведомления в Роскомнадзор (в этот срок Роскомнадзором может быть принято решение о запрещении или об ограничении трансграничной передачи данных)
Я искренне рекомендую каждому бизнесу, который планирует начать использовать Гугл-Аналитику на своем сайте, уведомить РКН до этого. Не нужно думать, что ваш сайт затеряется где-то в невидимой для Роскомнадзора части Интернета, потому что таких частей нет. РКН не пришел сегодня, значит, придет завтра.
