Правовое регулирование
- Ст. 18 ФЗ-152 — устанавливает требование локализации баз данных: первичный сбор и хранение данных граждан РФ должны осуществляться на территории России.
- Ст. 12 ФЗ-152 — регулирует трансграничную передачу ПДн: данные можно передавать только в страны, обеспечивающие адекватную защиту прав субъектов (перечень утверждает Роскомнадзор). США в этот перечень не входят.
- Постановление Правительства РФ № 1154 от 01.08.2025 — закрепляет обязательные методы обезличивания, что тоже важно при работе с аналитикой.
Что делает Google Analytics
Сервис собирает IP-адреса, идентификаторы пользователей, данные об устройствах, cookie и поведении на сайте. Всё это признаётся персональными данными (Роскомнадзор неоднократно подтверждал, что cookie и IP относятся к ПДн). При использовании Google Analytics данные отправляются на серверы Google за рубежом, что считается трансграничной передачей.
Практика и позиция Роскомнадзора
- Ещё с 2021–2022 гг. Роскомнадзор высказывал претензии к использованию Google Analytics и других иностранных трекеров без уведомления субъектов и без локализации.
- В 2025 году проверки усилились: на практике операторам рекомендуют полностью переходить на российские аналоги (Яндекс Метрика, VK Аналитика, RuTarget и др.).
- В ряде случаев РКН прямо указывает, что использование Google Analytics без выполнения требований о локализации и трансграничной передаче нарушает ФЗ-152.
Что важно учитывать компаниям
- Использование Google Analytics без дополнительной инфраструктуры в РФ формально нарушает ФЗ-152.
- Если компания хочет сохранить работу с этим сервисом, необходимо:
- получать отдельное согласие субъектов на трансграничную передачу (ст. 12 ФЗ-152);
- уведомлять Роскомнадзор о трансграничной обработке;
- использовать механизмы обезличивания (например, анонимизацию IP, но и это не всегда признаётся достаточным).
- На практике безопаснее отказаться от Google Analytics в пользу российских решений, соответствующих требованиям о локализации.
Вывод
В 2025 году использовать Google Analytics в России крайне рискованно: формально это нарушает ФЗ-152 из-за отсутствия локализации и передачи данных в США. Законное применение возможно только при наличии отдельного согласия субъектов и соблюдении правил трансграничной передачи, но даже в этом случае высока вероятность претензий Роскомнадзора.
Компания ICTech поможет вашей организации провести аудит используемых аналитических сервисов, внедрить локализованные инструменты и оформить все необходимые документы по ФЗ-152.
