Яндекс.Метрика и 152-ФЗ: как считать посетителей и не нарушить закон

Хорошая новость сразу: Яндекс.Метрика — российский сервис, данные хранятся в РФ, и с локализацией у неё, в отличие от Google Analytics, всё в порядке. Но «российский» не значит «ставь и забудь». Пара нюансов всё же есть.

Где у Метрики начинаются персональные данные

Сам по себе счётчик посещаемости — это агрегированная статистика. Но у Метрики есть инструменты, которые собирают уже персональные данные:

• Вебвизор записывает действия посетителя на странице — по сути, наблюдение за конкретным человеком.
• Отслеживание форм может захватывать то, что вводит пользователь.
• IP и идентификаторы cookie в связке с поведением тоже тянут на ПД.

Значит, Метрика — это обработка данных, и её нужно корректно оформить.

Что сделать, чтобы было по закону

• Согласие до загрузки счётчика. Метрика ставит cookie, поэтому её желательно запускать после согласия — так же, как пиксели и рекламные трекеры, и связать это с cookie-баннером.
• Отразить в политике. В политике обработки данных прямо укажите, что используете Метрику и какие данные она собирает.
• Аккуратнее с вебвизором и записью форм — не записывайте поля с чувствительными данными.

Итог

Метрика — правильный выбор для российского сайта, и менять её не нужно. Нужно лишь настроить так, чтобы счётчик не грузился раньше согласия и был честно описан в документах. Проверить, не стоит ли у вас счётчик до баннера — типичная ошибка — можно автопроверкой.