Юридический аудит

Яндекс Метрика и персональные данные

Яндекс Метрика помогает считать посещения, но ставит идентификаторы и передаёт события на сторону сервиса. Для владельца это сторонний инструмент: его нужно честно описать и аккуратно запускать.

Опубликовано: · Обновлено: · Проверено:

Счётчик Метрики на сайте
Сторонний скрипт требует прозрачности на вашей стороне Auteh · Proprietary — all rights reserved

Яндекс Метрика — удобный счётчик для бизнеса: отчёты по источникам, целям, устройствам. Одновременно это сторонний сервис с идентификаторами и передачей событий. «Просто циферка» умеет больше графика посещений — особенно при вебвизоре и записи поведения на формах.

Что происходит при типичной установке

Сайт начинает:

  • отмечать визиты и цели;
  • сохранять идентификаторы в браузере;
  • отправлять события в инфраструктуру Яндекса;
  • по желанию записывать поведение — карты, вебвизор и аналогичные опции.

Владелец видит графики. Посетитель получает ещё одного наблюдателя на странице. Оба факта нормальны для маркетинга, если они не скрыты.

Где пересечение с 152-ФЗ

Рабочая рамка без экзамена:

  1. Вы используете сторонний сервис для данных о поведении.
  2. Идентификаторы помогают узнавать устройство снова.
  3. Если человек оставил заявку, поведение часто склеивают с лидом в CRM.

Значит, в политике и в интерфейсе cookie Метрику лучше назвать прямо. Формула «мы никому ничего не передаём» при живом счётчике выглядит как самообман.

Вопрос владельцуЗачем
Зачем нам Метрика сейчас?Иногда хватает простых целей без «тяжёлых» опций
Что включено: вебвизор, запись форм?Лишняя детализация = лишний риск
Когда счётчик стартует?До или после ответа на баннере
Совпадает ли политика с фактом?Иначе документ врёт

Связка с баннером и формами

Метрика не заменяет согласие на обработку телефона в заявке. Это разные уровни:

  • форма — про контакты человека;
  • Метрика — про статистику визитов (и иногда запись поведения).

Если есть cookie-баннер про аналитику, логично, чтобы счётчик ждал. Как сделать: как отложить загрузку Метрики. Если баннера нет — не обещайте «полный контроль cookie» в текстах.

> Проверим ваш сайт > Проверить сайт бесплатно

Практичный минимум

  1. Оставить в счётчике то, чем реально пользуетесь.
  2. На страницах с чувствительными полями оценить, нужна ли запись действий.
  3. Упомянуть Метрику в политике простым языком.
  4. Согласовать запуск с обещанием выбора.
  5. Раз в квартал проверить: старые теги не размножились на лендингах.

Запись поведения полезна при разборе путаного экрана оплаты. Она сомнительна, когда на ролике видны вводимые телефоны и комментарии. Спросите у того, кто настраивал счётчик: включена ли запись; маскируются ли поля; кто имеет доступ к роликам. Если пользы в отчётах нет — выключите. Меньше данных — меньше объяснений.

Не обещайте в рекламе «мы не следим», если запись поведения включена.

Событие «отправил заявку» иногда дублируется и в Метрике, и в CRM, и в письме менеджеру. Для учёта это нормально, но в политике говорите о целях («связаться по заявке», «считать конверсии»), а не делайте вид, что существует только один получатель цифр.

Раз в квартал спросите: кто из команды реально смотрит отчёты? Если никто — упрощайте настройки. Живой минимум лучше кабинета, которым никто не пользуется.

Яндекс Метрика — нормальный инструмент, но не невидимый. Назовите его, не запускайте вразрез с баннером и не путайте с согласием в форме.

Критерий для команды

Метрику называем в политике; вебвизор не включаем без нужды; если на сайте есть выбор по аналитике — счётчик ждёт ответа. Формулу можно отправить подрядчику как критерий приёмки без юридического словаря.

Отдельно проверьте доступ к роликам вебвизора: кто в команде видит записи, как долго они хранятся, маскируются ли поля телефона и комментариев. Если пользы от записей нет — выключите опцию. Лишняя детализация поведения на формах увеличивает объём объяснений, когда посетитель или партнёр задаёт вопросы.

Раз в квартал сверяйте список доменов и целей в кабинете с реальными лендингами. Старые теги на выведенных из рекламы страницах — частый мусор.

Не путайте цель «посчитать конверсию заявки» с согласием на обработку телефона в форме. Это разные этажи: аналитика объясняет трафик, форма — контакт человека. В текстах сайта и в политике держите эту границу явно, иначе посетитель читает одно обещание, а получает другое. Если вебвизор включён без пользы для продукта — выключите: меньше данных и меньше лишних объяснений.

Живой минимум настроек лучше красивого кабинета, которым никто не пользуется. Раз в квартал спрашивайте, кто открывал отчёты, и отключайте опции без пользы — особенно запись поведения на формах.

Рядом: Google Analytics и персональные данные, трекеры до согласия.

Частые вопросы

Метрика всегда обрабатывает персональные данные?

Она обрабатывает данные о визитах и ставит идентификаторы. Насколько это ПДн в вашей схеме, зависит от настроек и связки с заявками — но прозрачность нужна почти всегда.

Можно ли писать «мы не передаём данные третьим лицам», если стоит Метрика?

Так писать опасно: события уходят в сервис аналитики. Лучше честно назвать инструмент и цель.

Обязательно ли согласие до запуска Метрики?

Если баннер обещает выбор по аналитике — логика требует ждать. Если выбора нет, не обещайте его текстом.

Вебвизор затрагивает персональные данные?

Запись поведения может захватить то, что пользователь вводит на экране. Настраивайте аккуратно на страницах с формами и не молчите об этом в документах.

Что может проверить Auteh

Auteh анализирует публичную часть сайта и показывает признаки потенциальных проблем в выбранном направлении аудита. Результат — отчёт с найденными пунктами, а не юридическое заключение.

Источники