152-ФЗ, ст. 12, ч. 3 · 152-ФЗ, ст. 12, ч. 4–5 · 152-ФЗ, ст. 3, п. 11
Трансграничная передача: Google Analytics, Google Fonts, reCAPTCHA на сайте
Подключённые зарубежные сервисы получают IP посетителя; о такой передаче уведомляют Роскомнадзор до её начала.
Что говорит закон
152-ФЗ, ст. 12, ч. 3
Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить…
152-ФЗ, ст. 12, ч. 4–5
152-ФЗ, ст. 3, п. 11
Когда страница загружает шрифт, капчу или счётчик с серверов за рубежом, браузер посетителя сам обращается к этим серверам и передаёт им IP-адрес и данные о визите. Если это персональные данные, оператор до начала передачи направляет в Роскомнадзор уведомление о трансграничной передаче — отдельно от уведомления об обработке по ст. 22. До подачи он должен получить от получателя сведения о мерах защиты данных. Часто проще убрать сервис, чем оформлять передачу.
Как проверить самому
- В инструментах разработчика на вкладке «Сеть» отфильтруйте запросы по доменам google, gstatic, googleapis, facebook и подобным.
- Отдельно проверьте формы с капчей, встроенные карты, видео и виджеты чатов.
- Сравните найденное с политикой: упомянута ли передача за рубеж и в какие страны.
- Подано ли уведомление о трансграничной передаче, по сайту не видно — это проверяется аудитом по документам оператора.
Как исправить
- Шрифты скачайте и раздавайте со своего сервера: это несколько файлов и одна правка в CSS.
- Зарубежную капчу замените на решение с серверами в России или на собственную защиту формы.
- Google Analytics и зарубежные пиксели уберите либо, если они действительно нужны, подайте уведомление о трансграничной передаче и опишите её в политике.
- Сервисы, которые остаются, запускайте только после согласия в cookie-баннере.
Какие проверки это ловят
Эти пункты бесплатной проверки смотрят именно это требование.
| Проверка | Что смотрим |
|---|---|
| Внешние сервисы за рубежом | Сервисы с серверами за рубежом: аналитика, шрифты, капча, пиксели. |
Посмотрите, как у вас
Адрес сайта, около минуты, регистрация не нужна.