- IP-адрес и cookies могут идентифицировать пользователя, а значит, это персональные данные
- Для аналитики нужен cookie-баннер с возможностью согласиться или отказаться
- IP-адреса желательно обезличивать, отключая запись полного адреса
- С сервисом аналитики возникают вопросы обработки и локализации данных
- Политика должна упоминать использование аналитики и cookies
Почти каждый сайт собирает аналитику — это норма цифрового бизнеса. Но мало кто задумывается, что счётчики посещаемости работают с персональными данными. IP-адреса, cookies, цифровые отпечатки — всё это позволяет идентифицировать людей, а значит, подпадает под ФЗ-152. Разберёмся, как анализировать аудиторию законно.
IP-адрес и идентифицирующие cookies относятся к персональным данным, потому что позволяют выделить и отследить конкретного пользователя. Установка счётчика аналитики — это начало обработки персональных данных, со всеми вытекающими требованиями.
Почему IP и cookies — персональные данные
Интуитивно IP-адрес кажется техническим параметром, а cookie — безобидным файлом. Но оба позволяют идентифицировать человека: связать действия на сайте с конкретным пользователем, отследить его между визитами, в сочетании с другими данными — установить личность.
Именно поэтому современный подход относит их к персональным данным и требует обращаться с ними по правилам.
Cookie-баннер
Если сайт использует аналитику и идентифицирующие cookies, при первом визите пользователь должен увидеть информирование с возможностью выбора.
| Элемент баннера | Назначение |
|---|---|
| Информация об использовании cookies | Информирование субъекта |
| Кнопка «Согласен» | Получение согласия |
| Кнопка «Настроить» / «Отказаться» | Возможность отказа |
| Ссылка на политику | Подробности обработки |
Cookie-баннер, который только сообщает «мы используем cookies» без возможности отказаться, реализует информирование, но не согласие. Полноценный подход — дать пользователю реальный выбор: принять или отказаться от необязательной аналитики.
Обезличивание IP
Один из простых способов снизить риски — настроить аналитику так, чтобы она не сохраняла полный IP-адрес. Многие системы поддерживают режим обезличивания, при котором часть адреса отбрасывается, и идентификация конкретного устройства затрудняется.
Чем меньше данных, позволяющих идентифицировать человека, вы собираете, тем ниже ваши обязательства и риски. Обезличивание IP — простая настройка, которая снижает чувствительность собираемых данных без потери ценности аналитики для бизнеса.
Вопрос локализации и обработчика
Сервис аналитики собирает данные ваших посетителей. Здесь возникают два вопроса: где он хранит эти данные и на каких условиях обрабатывает.
Если сервис аналитики хранит данные российских пользователей за рубежом, возникает вопрос локализации. Российские системы аналитики обычно хранят данные в РФ, что снимает этот вопрос. С зарубежными счётчиками стоит разобраться, как они решают локализацию и можно ли заключить с ними договор обработки.
Что должно быть в политике
Политика конфиденциальности должна честно упоминать аналитику: что сайт использует счётчики, какие данные через них собираются (IP, cookies, поведение), для каких целей (улучшение сайта, статистика) и какие сервисы задействованы.
Распространённые ошибки
Аналитика без баннера и упоминания в политике
Счётчик стоит, данные собираются, но пользователь об этом не информирован, а в политике ни слова. Это нарушение информирования.
Полный IP без обезличивания
Сбор полного IP-адреса повышает идентифицируемость без реальной необходимости для большинства задач аналитики.
Игнорирование отказа
Если пользователь отказался от cookies, а скрипты аналитики всё равно загружаются, выбор пользователя нарушается.
Практические шаги
Привести аналитику в соответствие несложно. Установите cookie-баннер с реальным выбором. Включите обезличивание IP в настройках счётчика. Упомяните аналитику и cookies в политике конфиденциальности. Проверьте, где сервис хранит данные, и при риске локализации выберите российское решение. Настройте так, чтобы при отказе от cookies необязательная аналитика не загружалась.
- Установлен cookie-баннер с возможностью отказатьсяобязательно
- Аналитика и cookies упомянуты в политикеобязательно
- Включено обезличивание IP-адресовобязательно
- Проверено, где сервис аналитики хранит данные
- При отказе от cookies необязательная аналитика не грузится
- Учтён вопрос обработки данных сервисом аналитики
Веб-аналитика и приватность не противоречат друг другу. Бизнесу нужны не персональные данные конкретных людей, а агрегированная картина: откуда приходят, что смотрят, где уходят. Обезличенная, корректно настроенная аналитика даёт эту картину, не создавая лишних рисков. А честный cookie-баннер и упоминание в политике закрывают формальные требования малыми усилиями.