Если ваша организация использует Google Tag Manager (GTM) для настройки целей и отслеживания данных (например, о действиях пользователей на сайте или конверсиях), и при этом эти данные передаются за рубеж (например, в США или Европейский Союз, где расположены серверы Google), вам нужно подать заявление в Роскомнадзор.
Задача подачи заявления — уведомить регулирующий орган о факте трансграничной передачи данных и обеспечить соответствие законодательства РФ в части защиты персональных данных.
Роскомнадзор не запрещает использовать Google Analytics, а лишь требует от владельцев сайтов проинформировать ведомство о его использовании. Исключение составляют государственные организации и компании, помеченные в списке как важные и ключевые (влияющие на безопасность страны).
Чтобы подать заявление необходимо отправить уведомление в Роскомнадзор через специальную форму на портале ведомства, пройдя аутентификацию через Госуслуги.
Вам нужно будет заполнить сведения об операторе, цели передачи данных, список стран, категории ПДн и меры защиты. Роскомнадзор рассмотрит ваше заявление в течение 10 рабочих дней.
Как подать заявление через форму на сайте Роскомнадзора
01
Перейдите по ссылке на сайт Роскомнадзора в раздел Трансграничная передача. Затем нажмите на ссылку перейти к сервису ЕСИА, чтобы авторизоваться
Страница Роскомнадзора — раздел Трансграничная передача
Вас попросят авторизоваться через портал Госуслуг:
Авторизация через Госуслуги
После этого вас перенаправит обратно на страницу уведомления о намерении осуществлять трансграничную передачу ПД. В самом низу появится кнопка Перейти к форме. Нажмите на нее:
Кнопка Перейти к форме
В открывшемся окне вам предложат ответить на несколько вопросов. Отметьте поля, которые относятся к вашей организации.
02
Если ранее вы не подавали заявление на включение в реестр операторов Персональных Данных (ПД), Роскомнадзор предложит вам заполнить сведения:
Форма заполнения сведений оператора ПД
Если вы уже включены в реестр операторов ПД, этот раздел повторно заполнять не нужно.
03
В самом низу уведомления необходимо указать цель трансграничной передачи.
Пример: Использование счетчика аналитики Google Analytics 4 и системы управления тегами Google Tag Manager на сайте (ваш сайт) для сбора статистики о посетителях и последующего анализа полученных данных с целью улучшения бизнес-показателей и повышения узнаваемости проекта в Интернете у русскоязычной аудитории
А также, отметить поля, относящиеся к вашей организации:
Форма с полями для заполнения
Правовое основание трансграничной передачи: Наличие согласия субъекта персональных данных на обработку его персональных данных;
Категории передаваемых персональных данных: Сведения, собираемые посредством метрических программ
Категории субъектов ПД, персональные данные которых передаются: Посетители сайта
Иностранные государства, на территории которых осуществляется передача (куда вы планируете передавать персональные данные): США (в соответствии с ч.11 ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) после направления уведомления о намерении осуществлять трансграничную передачу персональных данных (далее – уведомление) оператор не вправе осуществлять трансграничную передачу на территории указанных в уведомлении иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и не включенных в предусмотренный ч. 2 ст. 12 Закона перечень стран, до завершения процедуры рассмотрения Роскомнадзором уведомления в срок, установленный ч. 9 ст. 12 Закона. Исключение составляет трансграничная передача персональных данных для защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц)
Дата окончания проведения оценки (это дата, когда вы проанализировали, соблюдает ли иностранный контрагент условия конфиденциальности персональных данных): укажите дату на момент заполнения формы
После заполнения уведомления нажмите кнопку Сохранить. И в завершение нажмите кнопку Отправить.
Кнопки Сохранить и Отправить
04
После отправки формы вашему заявлению будет присвоен номер и ключ.
На указанную электронную почту вам будет отправлено письмо, в котором будут продублированы данные по вашей заявке. Вы можете проверить статус уведомления по ссылке.
Если вы заполнили форму неправильно, вам могут позвонить по телефону и помочь скорректировать ваше уведомление.