С 1 июля 2025 года в России вступили в силу изменения в законодательстве о персональных данных, которые фактически ужесточили требования к использованию зарубежных инструментов веб-аналитики и управления тегами, включая Google Tag Manager (GTM).
Согласно обновленным требованиям 152-ФЗ «О персональных данных», первичный сбор и обработка персональных данных граждан РФ не допускаются на серверах за пределами страны. Использование систем, при которых данные могут уходить за рубеж, рассматривается как нарушение закона.
Что считается нарушением:
Проверки и штрафы:
По информации от участников рынка, проверки уже начались:
Ответственность
За трансграничную передачу персональных данных без уведомления предусмотрены штрафы до 300 000 рублей.
Согласно обновленным требованиям 152-ФЗ «О персональных данных», первичный сбор и обработка персональных данных граждан РФ не допускаются на серверах за пределами страны. Использование систем, при которых данные могут уходить за рубеж, рассматривается как нарушение закона.
Что считается нарушением:
- GTM и другие зарубежные сервисы признаются рискованными, если через них данные российских пользователей передаются на иностранные серверы.
- Использование GTM без предварительного уведомления Роскомнадзор о трансграничной передаче персональных данных автоматически квалифицируется как нарушение.
- Даже сам факт загрузки скриптов с домена googletagmanager.com может трактоваться как трансграничная передача данных.
- Уведомление должно быть подано до начала обработки и передачи персональных данных. Его отсутствие делает использование GTM юридически уязвимым.
Проверки и штрафы:
По информации от участников рынка, проверки уже начались:
- Штрафы выносятся как компаниям, так и владельцам сайтов.
- Под проверки попадают не только крупные проекты, но и средний и малый бизнес.
- Часто используются автоматические сканеры, выявляющие подключение googletagmanager.com в коде сайта.
Ответственность
За трансграничную передачу персональных данных без уведомления предусмотрены штрафы до 300 000 рублей.
