Роскомнадзор проверяет сайты: почему важно настроить Яндекс Метрику и cookie

Роскомнадзор усилил внимание к тому, как сайты собирают и обрабатывают персональные данные. Сегодня владельцы сайтов уже сталкиваются с требованиями устранить нарушения, связанные в том числе с использованием Яндекс Метрики без надлежащего правового основания. Проверки могут проводиться дистанционно — без предварительного визита инспектора.

Почему Яндекс Метрика может стать причиной претензий

Яндекс Метрика собирает информацию о посещениях сайта, действиях пользователей и устройстве. Для этого сервис может использовать cookie и другие идентификаторы, позволяющие различать посетителей.

Роскомнадзор разъяснял, что использование метрических программ, которые позволяют определять уникальных посетителей и анализировать их поведение, может означать обработку персональных данных. В таком случае владельцу сайта необходимо обеспечить законное основание для обработки и проинформировать пользователей сайта.

Что именно нужно проверить на сайте

Чтобы снизить риск претензий, владельцам сайтов стоит проверить следующие моменты:

• Яндекс Метрика и другие счётчики. Запускаются ли они до получения необходимого согласия пользователя.
• Cookie-баннер. Может ли посетитель принять или отклонить необязательную аналитику.
• Политика обработки персональных данных. Указаны ли цели обработки, категории данных и используемые сервисы аналитики.
• Форма согласия. Понятно ли пользователю, на что именно он соглашается, и можно ли подтвердить факт получения согласия.
• Другие скрипты. Не загружаются ли до согласия сторонние виджеты, рекламные пиксели и инструменты отслеживания.

Не менее важно проверить сайт технически. Иногда баннер отображается корректно, но счётчик уже успевает отправить запросы на сервер аналитического сервиса до нажатия кнопки.

Что грозит за нарушения

Если Роскомнадзор выявит признаки нарушения, владелец сайта может получить требование устранить его. В зависимости от обстоятельств возможны и меры административной ответственности по статье 13.11 КоАП РФ.

Однако автоматическая проверка не означает, что каждому сайту с неправильно настроенной Метрикой немедленно направят досудебную претензию. Последствия зависят от выявленных обстоятельств и характера нарушения.

Как правильно настроить сайт

Начать стоит с технического аудита. Откройте сайт в режиме инкогнито, не нажимайте кнопки cookie-баннера и проверьте, отправляет ли Яндекс Метрика запросы и устанавливает ли аналитические cookie. Для более точной проверки используйте инструменты разработчика браузера и вкладку Network.

Если аналитика запускается преждевременно, настройте её так, чтобы необязательный сбор данных начинался только после необходимого согласия. Затем актуализируйте политику обработки персональных данных, проверьте форму согласия и убедитесь, что отказ от аналитики действительно блокирует соответствующие скрипты.