Используешь Google Analytics на сайте - подай заявление в РКН о трансграничной передаче персональных данных. Или готовь 18 млн рублей на штраф.

Ранее уже поднималась тема использования различных сервисов аналитики. Особенно в части обработки персональных данных посетителей.

В прошлом году я сделал запрос в Роскомнадзор, чтобы получить четкие разъяснения на этот счет.

По мнению РКН, при использовании Google Analytics необходимо не просто проинформировать пользователя сайта о сборе его персональных данных, получить согласие на сбор и последующую обработку, но и подать в РКН уведомление о намерении осуществлять трансграничную передачу персональных данных.

Это требование установлено в ст. 12 №152-ФЗ «О персональных данных».

Таким образом,

в случае использования программного средства Google Analytics пользователю указанного программного продукта необходимо подать уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном ст. 12 Закона о персональных данных.

Чем грозит отсутствие такого уведомления? п.8 ст.13.11 «Нарушение законодательства Российской Федерации в области персональных данных» КоАП РФ говорит о том, что штраф на юридических лиц за обработку персданных с использование баз данных, находящихся за пределами РФ, составляет до 6 до 18 млн рублей.

Если на вашем сайте используется счетчик Google Analytcis, теперь вы знаете что делать.

Текст полного ответа РКН выложу в комментариях.