Уже совсем скоро — 31 мая 2025, РКН начнет штрафовать владельцев сайтов, использующих Google Analytics. А виной тому вступающий в силу ФЗ 420. Впрочем, одной лишь аналитикой дело не ограничится: под раздачу попадут и те, кто использует Google Forms, и те, кто ведет рабочую переписку в WhatsApp*, и даже те, кто просто бронирует своим сотрудникам заграничный отель. И все это лишь верхушка айсберга…
Что такое ФЗ 420, зачем РКН штрафует сайты с Google Analytics, как все это скажется на арбитраже трафика и что о новом запрете думают SEOшники — давайте разбираться.
Немного хронологии
Мы понимаем, что исторические экскурсы интересны не всем, но у повествования есть свои правила. Если вы хотите сразу углубиться в суть — просто переходите к следующему разделу. Мы же вернемся к хронологии, чтобы лучше понимать, что вообще такое этот их ФЗ 420. А все дело в том, что если просто загуглить «ФЗ 420», то мы увидим перечень непонятных поправок к огромному списку других законов. И разобраться во всем этом не связанному с юриспруденцией человеку будет проблематично. Что ж, для этого и существуют Медиа.
ФЗ 420 — это действительно набор поправок. В том числе поправок к ФЗ 152. Принят ФЗ 420 был еще 30 ноября 2024 года и вступает в силу как раз 31 мая этого года. Поправки эти затронут «Кодекс об Административных правонарушениях». И именно ими регламентируются новые штрафы и прочие санкции для веб-мастеров. Однако нас больше интересует ФЗ 152 — ведь именно им регулируется защита персональных данных. А точнее, его версия от 2022 года, с более жесткими условиями трансграничной передачи персональных данных. Эта версия вступила в силу еще в марте 2023-го.
Проще говоря, свободное использование веб-мастерами Google Analytics, Google Forms и прочих «заграничных сборщиков персональных данных» уже 2 года как запрещено. И тут может возникнуть заблуждение, что раз в самом ФЗ 152 ничего не поменялось, то и переживать не о чем — однако это не так. Во-первых, поменялся КоАП, а из-за того самого ФЗ 420 штрафы станут жестче. Кроме того, появились «оборотные штрафы», когда санкцией облагается не фикса, а процент от прибыли. Эдакая RevShare от РКН — не иначе. Во-вторых, РКН начал рассылать свои требования администраторам веб-ресурсов, чего ранее он не делал — это говорит о смене подхода к вопросу.
Что требует РКН от веб-мастеров
Начнем с безобидного. Вне зависимости от прочих нюансов, РКН требует от веб-мастеров:
- Уведомлять юзеров о сборе персональных данных.
- Получать согласие юзеров на сбор этих самых данных.
- Указывать политику Оператора сбора данных в Policy сайта.
«Например, уведомление, которое получил интернет-магазин от Роскомнадзора, который мониторит интернет-пространство на предмет наличия факта трансграничной передачи данных».
Немного геморно, но не страшно. Куда интереснее выглядят другие требования из рассылок РКН:
- Полностью удалить программный код Google Analytics с сайта.
- Прислать в РКН уведомление о том, что планируется сбор пользовательских данных и передача их за границу.
- Отчитаться в этом уведомлении о каждом операторе сбора данных (в частности Google Analytics), его политике обеспечения конфиденциальности, целях сбора этих данных и множестве других формальностей.
- Дождаться ответа с разрешением или отказом, которое поступит в течение 10 дней.
И вот тут начинается самое интересное, ведь если представить масштаб распространения Google Analytics (ну и то, что все послушно побегут выполнять требования РКН), то очевидно, что обработать все заявки за 10 дней РКН в принципе не сможет. Ведь Google Analytics использует 55,49% сайтов — то есть чуть больше, чем каждый второй. И да, это лишь наше предположение. Возможно, РКН успеет все обработать — но камон, будем реалистами…
В этом свете особо примечательно то, что РКН высылал свои требования именно тем веб-мастерам, кто уже использует Google Analytics. А значит, за 2 года они и так собрали соответствующую базу, и, скорее всего, апрувов будет немного. Ибо зачем требовать отчет о том, что ты и так знаешь? А вот выросших в размере штрафов, вероятно, будет…
Что кроме Google Analytics попадает под ФЗ 152
Еще занимательнее то, что де-юре дело может не ограничиться одной лишь аналитикой, ведь под критерий трансграничной передачи персональных данных также попадают:
Любые пользовательские данные — логины, пароли и т. д.
Использование CRM — если их базы на иностранных серверах.
Использование облачных хранилищ — опять же, если инфа хранится не в России.
Бронь в отелях для сотрудников и прочая «офлайн-инфа» — да-да, одними лишь сайтами дело не ограничивается.
Реквизиты для оплаты — совершать сделки станет еще сложнее.
Но самый сок — это cookies! Ведь это та информация, которая в основе своей не подразумевает хранения какой-либо личной информации — только технической. Но для РКН cookies также считаются персональными данными. А это значит, что де-юре РКН сможет оштрафовать, а то и заблокировать, абсолютно любой иностранный (точнее — расположенный за границей) сайт — ведь 99,9% веб-ресурсов так или иначе используют cookies.
Само собой, под действия этого закона попадает и львиная доля инфы, используемой в арбитраже трафика. Во всяком случае, если вы заливаете на ГЕО Россия.
Кого все это затронет?
Формально это затронет практически всех веб-мастеров, так или иначе взаимодействующих с российскими пользователями, если их сайт использует какое-либо ПО, хранящее данные не в РФ. А это практически любое ПО. Допустим, у вас нет Google Analytics, но ваш сайт имеет удобный интерфейс, находится на иностранном сервере и хранит cookies — получай разрешение от РКН или плати штраф. А, возможно, прилетит и блокировка.
Предположим, вы отказались от cookies, но используете WordPress — он тоже собирает инфу. А значит, тоже штраф. Вы создали одностраничник на чистом HTML — но ведь при подключении к серверу будет передан IP-адрес… В общем, если вы территориально находитесь в РФ — скорее всего, вас это затронет.
Или нет?
Как РКН будет контролировать исполнение закона
Разумеется, мы не РКН и не обладаем данной информацией, так что это лишь предположения. Но давайте исходить из фактуры. На сегодня мы имеем следующее:
РКН знает, кто юзает Google Analytics — точечная рассылка требований именно тем веб-мастерам, кто использует данный инструмент, подтверждает это.
РКН знает, какой трафик идет за границу — это просто база. Обеспечивающие работу интернета провайдеры обязаны об этом отчитываться.
Русскоязычная локализация — несложно догадаться, что если сайт на русском, то он, «скорее всего», ориентирован на русскоязычных юзеров.
И, кстати, не нужно уповать на технологическую отсталость РКН — спарсить сайты с Google Analytics они все же смогли. А это всего чуть-чуть сложнее, чем спарсить сайты с русским языком.
Далее все упирается в то, что РКН может сделать. И здесь есть два стула:
Если вы и ваш сайт в России — найти вас и оштрафовать не составит труда.
Если вы или ваш сайт за границей — вероятно, оштрафовать вас не смогут (но это не точно). Зато смогут начать блокировать доступ к вашему веб-ресурсу. Что тоже неприятно.
Теоретически это создает предпосылки для внедрения Чебурнета. Но нам такой вариант развития событий кажется маловероятным. Во-первых, потому что эта идея непопулярна среди граждан. Во-вторых, потому что в уведомлении с требованиями акцент все же на Google Analytics и Google Forms.
То есть, скорее всего, борются именно с Google. Тем не менее просто так прописывать нюансы вроде cookies или отелей тоже никто не стал бы. Очевидно, что это либо задел на будущее, либо «развязывание рук» для выборочных санкций в будущем. В общем, чем все закончится, покажет лишь время.
Но точно можно сказать, что позиция РКН в отношении сервисов Google ужесточается и гайки будут закручиваться. Более того, напоминаем, что 1 сентября вступят в силу штрафы за любую покупку рекламы на платформе Meta* и других «недружественных» площадках — в том числе за покупку рекламы у блогеров. Что тоже намекает на дальнейший вектор развития событий…
Как все это повлияет на арбитраж трафика?
Казалось бы, в первую очередь это должно затронуть тех, кто льет SEO-трафик. Но как можно увидеть из скринов с комментариями SEOшников — большинство из них этот вопрос не сильно беспокоит. Как, впрочем, и наличие или отсутствие Google Analytics как такового. Хотя есть и те, для кого новый закон актуален — возможно, они просто копнули чуть глубже. Как бы там ни было, напомним, что одной лишь аналитикой ФЗ не ограничивается.
Исходя из этого, можно сделать следующие выводы:
Де-юре арбитранов это коснется — большая часть действий по арбитражу трафика попадает под ФЗ.
Де-факто не сильно — зная образ мысли арбитражника, несложно догадаться, что типичный веб скорее уйдет в тень и перенесет свои преленды на зарубежный хостинг, нежели будет просить разрешения у Регулятора, да еще и ждать 10 дней.
(Ситуативно) порог входа в арбитраж вырастет — если РКН решит пойти дальше и на Google Analytics история не закончится, то новичкам станет сложнее жить. Но на прожженных вебов это вряд ли повлияет.
Что делать белым веб-мастерам?
Ну и напоследок несколько советов для тех, кто старается играть в белую — ведь именно им, как, впрочем, и всегда, будет сложнее всего. Здесь можно посоветовать следующее:
Временно удалить код Google Analytics — в конце концов, на этом инструменте свет клином не сошелся.
Постараться выполнить требования РКН — если по какой-то причине Google Analytics для вас критически важный инструмент, выберите наименее профитный веб-ресурс и постарайтесь выполнить требования РКН. Возможно, все будет проще, чем кажется, и вы просто получите апрув, тем самым избавив себя от ненужных рисков.
Постепенно заапрувить всю свою сетку — подавать запрос на все сайты сразу мы не советуем. Ведь часть из них могут не апрувнуть из «статистических» соображений. Вместо этого просто подавайте запросы по 1 штучке и постепенно получайте разрешения — это менее рискованно.
Ну и, наконец, никто не мешает использовать собственную (не путать с аналитикой Яндекса) аналитику — не нужно идеализировать Google. Разумеется, это актуально лишь в том случае, если ваш сервер на территории РФ. Если же нет, но вы все равно хотите играть в белую — тут все сложнее. Но это достойно отдельной темы — про юрлица, резидентство и т. д.
Подводя итоги
В целом на сегодняшний день настроение комьюнити по данному вопросу, во всяком случае той его части, что активно использует Google Analytics, скорее оптимистическое. И, что занимательно, оптимизм этот обусловлен не столько мнением о действиях РКН, сколько отсутствием зависимости от Google Analytics. Как мы уже писали выше: для прожженных вебов это не первое закручивание гаек. И каждый раз находились решения — найдутся и в этот.
Новичков же все это дело может затронуть куда сильнее. А предпосылки к этому есть — ведь 1 сентября нас ждет еще одно ужесточение. Впрочем, об этой теме мы напишем ближе к делу, ведь закон могут еще не раз переиначить. Если же ваш сайт критически зависит от Google Analytics — время адаптировать его код либо получить разрешение в РКН еще есть. Чем же все обернется в реальности и остановится ли Регулятор на инструментах Google — покажет лишь время. А чтобы первым узнавать важные для сферы новости, подписывайся на наш Telegram-канал.
* Meta признана экстремистской и запрещена на территории РФ.
