Трансграничная передача — это передача персональных данных на территорию другой страны. На сайте она происходит незаметно: когда браузер посетителя загружает шрифт с серверов Google, капчу reCAPTCHA или счётчик Google Analytics, иностранный сервис получает IP-адрес, данные браузера, а иногда и cookie. Роскомнадзор относит такие данные к персональным.
Что изменилось в 2023 году
С 1 марта 2023 года оператор обязан уведомить Роскомнадзор о намерении осуществлять трансграничную передачу до её начала (ст. 12 152-ФЗ). В уведомлении указывают страны, цели, категории данных и получателей. Без уведомления передача — нарушение.
Типичные источники на сайте
| Что на сайте | Что передаётся | Чем заменить |
|---|---|---|
| Google Fonts с fonts.googleapis.com | IP и данные браузера при каждой загрузке страницы | Файлы шрифтов на своём сервере |
| Google reCAPTCHA | IP, cookie, поведение на странице | Яндекс SmartCaptcha или проверка без внешних сервисов |
| Google Analytics | IP, cookie, действия на сайте | Яндекс Метрика после согласия (как подключить законно) |
| Виджеты зарубежных соцсетей и видео | IP, cookie | Загрузка по клику или российские площадки |
Оценка того, является ли загрузка шрифта передачей персональных данных, у юристов расходится. Но риск проще убрать, чем спорить: шрифты на своём сервере ещё и ускоряют сайт, а российские аналоги капчи и аналитики работают не хуже.
Как найти зарубежные запросы
- Откройте сайт в окне инкогнито, нажмите F12 → «Сеть».
- Обновите страницу и отсортируйте запросы по домену.
- Выпишите все внешние домены: googleapis.com, gstatic.com, google-analytics.com, facebook.net и другие.
То же самое делается при самоаудите сайта по 152-ФЗ.
Если без зарубежного сервиса не обойтись
- Подайте уведомление о трансграничной передаче до начала передачи.
- Укажите сервис и страну в политике и в политике cookie.
- Загружайте сервис только после согласия посетителя в cookie-баннере.
Последнее делает «Согласие 152-ФЗ»: сторонние скрипты и встраивания не загружаются, пока посетитель не нажмёт «Принять», а Pro-версия сканирует сайт и находит такие скрипты сама.
