Допускается ли использование Google Analytics и иных аналогичных сервисов (метрических, CRM и др.) после сентябрьских изменений в законодательстве?
В рамках оказания услуги Центра Оперативного Консультирования ответы подготавливаются на основании информации, представленной в СПС КонсультантПлюс.
Нами был произведен поиск информации в СПС КонсультантПлюс. В материалах Системы нами не выявлено разъяснений об использовании сервисов Google Analytics и иных подобных сервисов
В настоящий момент по общему правилу при сборе персональных данных, в том числе посредством Интернета, не допускаются запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан с использованием баз данных, находящихся за пределами территории РФ (ч. 5 статьи 18 Закона о персональных данных).
Соответственно если использование данных сервисов предполагает, что при сборе персональных данных, в том числе посредством Интернета, будет осуществлена запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан с использованием баз данных, находящихся за пределами территории РФ, то это будет нарушением.
Невыполнение этих требований может повлечь административную ответственность по ч.8 и ч. 9 статьи 13.11 КоАП РФ. Размер санкции приводим ниже.
Обоснование
ПЕРСОНАЛЬНЫЕ ДАННЫЕ
По общему правилу при сборе персональных данных, в том числе посредством Интернета, не допускаются запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан с использованием баз данных, находящихся за пределами территории РФ (01.07.2025)
Уточняется часть 5 статьи 18 Закона о персональных данных. Ранее предусматривалось, что оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
(Федеральный закон от 28.02.2025 N 23-ФЗ; Письмо Минцифры России от 12.05.2025 N П25-44929)
Справочная информация: "Правовой календарь на III квартал 2025 года" (Материал подготовлен специалистами КонсультантПлюс) {КонсультантПлюс}
5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.
Риски
Согласно ст. 13.11 КоАП РФ {КонсультантПлюс}:
8. Невыполнение оператором при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обеспечению записи, систематизации, накопления, хранения, уточнения (обновления, изменения) или извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, -
влечет наложение административного штрафа на граждан в размере от тридцати тысяч до пятидесяти тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от одного миллиона до шести миллионов рублей.
9. Повторное совершение административного правонарушения, предусмотренного частью 8 настоящей статьи, -
влечет наложение административного штрафа на граждан в размере от пятидесяти тысяч до ста тысяч рублей; на должностных лиц - от пятисот тысяч до восьмисот тысяч рублей; на юридических лиц - от шести миллионов до восемнадцати миллионов рублей.
Клиентский опыт
В дополнение к основному ответу мы хотели бы поделиться с Вами Клиентским опытом решения похожих задач. Вы можете ознакомиться с эффективной последовательностью действий в КонсультантПлюс по теме Вашего запроса в документе: «Безопасная работа с персональными данными в 2025 году».
Бухгалтерам
Кадровикам
