Письмо Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 26 июня 2024 г. № 08-242780 “О результатах рассмотрения обращения”

В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон) персональные данные - это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Ввиду вышеизложенного, сообщаем, что в случае, если на сайте оператора установлены программные средства, использование функционала которого позволяет определить уникального посетителя сайта, формировать сведения о его предпочтениях и поведении на сайте (метрические программы), то данный факт указывает на обработку персональных данных.

Таким образом, в случае обработки сайтом персональных данных с использованием метрических программ пользователь указанных программных продуктов обязан проинформировать посетителя о сборе его персональных данных, получить согласие посетителя на сбор и последующую обработку персональных данных, указать порядок и условия обработки персональных данных в локальном акте по вопросам обработки персональных данных.

Дополнительно информируем, что в соответствии с п. 11 ст. 3 Закона трансграничной передачей персональных данных является передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Использование при обработке персональных данных пользователей интернет-ресурса с применением сервиса Google Analytics предполагает трансграничную передачу их персональных данных на территорию иностранного государства, в связи с чем оператору необходимо направить в адрес Роскомнадзора уведомление о намерении осуществлять трансграничную передачу персональных данных в соответствии с ч. 3 ст. 12 Закона.

Обращаем внимание, что в случае наличия материалов, подтверждающих нарушение конкретным оператором требований, установленных Законом, Вы вправе повторно обратиться в Роскомнадзор, приложив соответствующие материалы.