Яндекс.Метрика и персональные данные

Счётчик посещаемости кажется технической мелочью: поставили код один раз и забыли. Но с точки зрения персональных данных это отдельный сервис, который получает сведения о ваших посетителях. И если в политике он не описан, документ не соответствует тому, что на самом деле происходит на сайте.

Разберём, что счётчик собирает и что из этого должно попасть в документы.

Что собирает счётчик

Даже в базовой настройке счётчик получает не просто «число визитов». Он работает с данными, которые относятся к конкретному устройству и посетителю:

• файлы cookie, которые он записывает в браузер;
• собственный идентификатор посетителя, чтобы отличать повторные визиты от новых;
• IP-адрес, с которого пришёл запрос;
• сведения об устройстве, браузере, разрешении экрана, языке;
• источник перехода и поисковый запрос, если он передаётся;
• поведение на странице: какие страницы открывали, сколько времени провели, куда кликали.

Отдельно стоит режим записи действий посетителя, который сохраняет движения мыши, прокрутку и ввод. Он пишет то, что человек делает на странице, включая работу с формами. Это существенно более чувствительная история, чем обычный подсчёт визитов, и относиться к ней стоит соответственно.

Почему это нельзя не описать

Логика простая. Политика обработки персональных данных описывает, какие данные вы собираете, с какими целями, кому передаёте и сколько храните. Счётчик — это сторонний сервис, который получает сведения о посетителе. Значит, он попадает во все три вопроса сразу: что собирается, зачем и кто получатель.

Документ, в котором про счётчик не сказано ни слова, описывает сайт без счётчика. А счётчик на сайте стоит, и увидеть его может любой, кто откроет исходный код страницы.

Что именно писать в документах

Не нужно пересказывать техническую документацию сервиса. Достаточно, чтобы из текста было понятно:

• что за сервис используется — назвать его прямо, а не «сторонние аналитические системы»;
• какие данные он получает — cookie, идентификатор посетителя, IP, сведения об устройстве и поведении;
• зачем — аналитика посещаемости, оценка эффективности рекламы, улучшение сайта;
• кто становится получателем — компания, которой принадлежит сервис.

Дополнительно про cookie: если счётчик их записывает, на сайте нужно уведомление о cookie. Это отдельный текст, не заменяющий политику и не заменяемый ею.

Частые заблуждения

«Мы же не собираем имена, значит это не персональные данные». Счётчик и не собирает имена. Он собирает идентификаторы, по которым посетителя узнают при повторном визите. Вопрос о том, как это квалифицировать в вашем конкретном случае, — юридический, и решать его абстрактно по статье в интернете не стоит. Но описать сервис в политике нужно в любом случае: это про честность документа, а не про квалификацию.

«Счётчик стоит у всех, значит можно не упоминать». Распространённость не имеет отношения к тому, соответствует ли ваш документ вашему сайту.

«Достаточно строчки про cookie». Cookie — только часть того, что получает счётчик. Идентификатор посетителя и поведение на странице к cookie не сводятся.

Что делать, если счётчик уже стоит

1. Проверьте, какие счётчики и системы аналитики подключены — их может быть несколько, особенно если сайт вели разные подрядчики.
2. Посмотрите, включён ли режим записи действий посетителя, и решите, нужен ли он вам.
3. Убедитесь, что каждый найденный сервис назван в политике.
4. Проверьте, есть ли на сайте уведомление о cookie.

Если счётчик оказался не один и вы не помните, откуда взялся второй, это нормальная ситуация. Важно не то, как он появился, а то, чтобы документы описывали тот сайт, который есть сейчас.

Про границу

Эта статья о том, что должно быть отражено в документах. Она не отвечает на вопрос, какое правовое основание применимо именно к вашей обработке и требуется ли в вашем случае отдельное согласие: это зависит от того, как устроен ваш бизнес, и решается юристом, а не общей статьёй.