Спокуха!Спокуха! › Протокол проверки › 3.9 Без иностранной аналитики
Блок 3 · Cookie и счётчики · пункт 3.9
Не используются ли иностранные системы аналитики и рекламы?
Без иностранной аналитики: требование закона, автоматически, вес в оценке 5 из 5.
Зачем это нужно
Google Analytics, Meta Pixel, Hotjar и подобные сервисы отправляют идентификаторы и поведение посетителей на серверы за пределами России. Это трансграничная передача (ст. 12 152‑ФЗ) с уведомлением Роскомнадзора, а для данных, собираемых через сайт, — ещё и нарушение требования о первичном сборе в базах на территории России (ст. 18 ч. 5). Meta признана экстремистской организацией, и её пиксель — дополнительный риск.
Как проверяем
Бот фиксирует, к каким доменам обращается сайт, и сопоставляет со списком известных иностранных аналитических и рекламных сервисов. Российские сервисы (Яндекс Метрика, Top.Mail.Ru, VK Пиксель) в порядке.
Частые ошибки
- забытый Google Analytics в шаблоне;
- пиксель Facebook, поставленный агентством для рекламы;
- Google Tag Manager, через который подключены иностранные теги.
Что говорит закон
5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2 , 3 , 4 , 8 части 1 статьи 6 настоящего Федерального закона.
152-ФЗ ст. 18 ч. 5 «О персональных данных», ред. от 26.07.2026
3. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных. Указанное уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных, предусмотренного статьей 22 настоящего Федерального закона.
152-ФЗ ст. 12 ч. 3 «О персональных данных», ред. от 26.07.2026
Ответственность
КоАП РФ ст. 13.11 ч. 8: для юрлица 1 000 000 ₽ – 6 000 000 ₽, для ИП 100 000 ₽ – 200 000 ₽. Все суммы — на странице «Штрафы».
Как исправить
Замените иностранные счётчики и пиксели на российские (Яндекс Метрика, VK Пиксель, Top.Mail.Ru) или уведомите Роскомнадзор о трансграничной передаче.
Статьи по теме
- Уведомление о cookie на сайте: что требует закон, а что — нет
Обязателен ли cookie-баннер по 152-ФЗ, нужна ли кнопка «Отклонить», можно ли запускать Яндекс Метрику до согласия, и что на самом деле проверяет Роскомнадзор. Разбор по нормам, без запугивания.
- Штрафы по 152-ФЗ для сайтов в 2026 году: за что и сколько
Таблица штрафов по ст. 13.11 КоАП за нарушения при обработке персональных данных на сайте: нет политики, нет согласия, иностранная аналитика, сервер за рубежом, нет уведомления в Роскомнадзор. Суммы для юрлиц и ИП, реальная практика.
Другие пункты блока «Cookie и счётчики»
- 3.1Есть ли на сайте уведомление о cookie?требование закона
- 3.2Показывается ли уведомление о cookie при первом заходе на любую страницу?рекомендация
- 3.3Даётся ли согласие на cookie кнопкой, а не по умолчанию?требование закона
- 3.4Объясняет ли уведомление, что собирается и зачем, и есть ли ссылка на политику?рекомендация
- 3.5Работает ли кнопка согласия: исчезает ли уведомление и запоминается ли выбор?рекомендация
- 3.6Есть ли кнопка отказа от cookie?рекомендация
- 3.7Запускаются ли счётчики только после согласия?рекомендация
- 3.8После отказа от cookie счётчики действительно не работают?рекомендация