Новые требования к согласию на поведенческую аналитику пользователей

Что изменилось?

С 30 мая 2025 года вводится обязательное получение отдельного согласия пользователя на сбор и анализ его действий на сайте (так называемая поведенческая аналитика)

Ранее компании зачастую включали разрешение на маркетинговую аналитику в общие пользовательские соглашения или политики. Теперь же закон требует, чтобы сбор сведений о поведении клиента происходил только с явного разрешения, отдельно от других согласий. Например, для отслеживания кликов, времени просмотра страниц или товаров, построения профиля предпочтений необходимо заранее запросить у пользователя специальное согласие именно на такие цели обработки. Даже использование данных браузера (cookie) для целей аналитики и рекламы теперь попадает под это правило.

Роскомнадзор официально разъясняет, что применение файлов данных браузера (cookie), позволяющих идентифицировать пользователя или его устройство, при определенных обстоятельствах может быть приравнено к сбору персональных данных – следовательно, требуется явное согласие пользователя на работу таких файлов данных браузера (cookie). Веб-сайт должен предоставлять посетителю возможность выбрать, какие именно данные он разрешает собирать через файлы данных браузера (cookie) (например, выделять опции: необходимый функционал, аналитические файлы данных браузера, персонализированная реклама и т.д.).

Практически для владельцев сайтов это означает внедрение отдельной галочки (формы) согласия на аналитику/рекламу и переработку пользовательского интерфейса. Теперь лучше не “спрятать” согласие на обработку данных в тексте оферты или общих правил пользования сайтом – закон прямо запрещает включать согласие на обработку персональных данных в состав других документов, подписываемых субъектом. Пользователь должен ясно и отдельно подтвердить, что разрешает сбор своих данных для аналитических или маркетинговых целей.

Отдельное внимание – рекламодателям

Если вы собираете данные о поведении пользователей для таргетированной рекламы (например, через пиксели социальных сетей, трекинговые скрипты и т.п.), убедитесь, что пользователь явно согласился на подобный сбор данных. Без этого любое поведенческое профилирование нарушит права субъекта данных и может повлечь штраф как за обработку персональных данных без законного основания (см. ч.1 ст.13.11 КоАП РФ). Для честных рекламных кампаний теперь потребуется дополнительная настройка сайтов: всплывающие баннеры или формы, предлагающие согласие на обработку файлов данных браузера и анализ активности.

Особого упоминания заслуживает Яндекс метрика

Это современная служба учёта посещаемости, созданная в соответствии с действующим законодательством Российской Федерации и международными правилами безопасности. Для защиты данных пользователей в сервисе реализованы комплексные правовые, организационные и технические меры, включая хранение информации на территории России, применение передовых технологий шифрования, регулярный аудит и сертификацию инфраструктуры.

Использование Яндекс Метрики позволяет не только получить актуальную статистику для развития сайта, но и быть уверенным в надежной защите всех обрабатываемых данных. Компания Яндекс входит в государственные реестры операторов персональных данных и строго соблюдает все требования по обеспечению конфиденциальности и безопасности информации, предоставляя клиентам прозрачные и безопасные инструменты для анализа интернет-проектов.