Ранее уже поднималась тема использования различных сервисов аналитики. Особенно в части обработки персональных данных посетителей.
В прошлом году я сделал запрос в Роскомнадзор, чтобы получить четкие разъяснения на этот счет.
По мнению РКН, при использовании Google Analytics необходимо не просто проинформировать пользователя сайта о сборе его персональных данных, получить согласие на сбор и последующую обработку, но и подать в РКН уведомление о намерении осуществлять трансграничную передачу персональных данных.
Это требование установлено в ст. 12 №152-ФЗ «О персональных данных».
Таким образом,
в случае использования программного средства Google Analytics пользователю указанного программного продукта необходимо подать уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном ст. 12 Закона о персональных данных.
Чем грозит отсутствие такого уведомления? п.8 ст.13.11 «Нарушение законодательства Российской Федерации в области персональных данных» КоАП РФ говорит о том, что штраф на юридических лиц за обработку персданных с использование баз данных, находящихся за пределами РФ, составляет до 6 до 18 млн рублей.
Если на вашем сайте используется счетчик Google Analytcis, теперь вы знаете что делать.
Текст полного ответа РКН выложу в комментариях.