必须按照官方说明在网站上安装工具之前完成此操作 。提交方式如下:
- 通过国家服务门户网站(EISA)以电子方式提交;
- 通过纸质通知的方式。
跨境数据传输协调如何进行?
- 运营商(网站所有者或管理员)向 Roskomnadzor 发送有关计划跨境传输个人数据的通知。
- Roskomnadzor 将在 10 个工作日内审查该文件。
- 如果申报材料有误或缺失,该机构将暂停审核并要求其提供补充说明。补充说明必须在5日内完成,审核时间最多延长10个工作日。
- 此外,Roskomnadzor 有权要求提供第 152-FZ 号法律第 12 条第 5 部分规定的信息。此类信息也必须在 10 个工作日内提供,否则必须申请延期。
根据审查结果,Roskomnadzor 可能会:
- 禁止或限制向国外传输数据;
- 不做决定。该选项被视为“默许”。
因此,如果所有条款到期后没有禁令,则可以使用 GA 和其他工具——跨境转移被视为已达成一致。然而,这里有一个重要的细微差别。
自 2025 年 7 月 1 日起将发生哪些变化
联邦法律152-FZ《关于个人数据》的重要修订将于2025年7月1日生效。 根据新的要求,在收集俄罗斯公民的个人数据时,禁止使用位于俄罗斯境外的数据库进行以下操作:记录、系统化、积累、存储、更新、修改和提取信息。
关键细节:我们讨论的是主要数据收集。如果信息绕过俄罗斯领土,直接发送到外国服务器,则构成违规。此外,禁止使用 Google Analytics(谷歌分析)或 Google Tag Manager 等工具。
此前,该法律要求本地化,即将数据副本存储在俄罗斯联邦境内,但并不排除在境外进行进一步处理。此次修订影响了初始数据收集流程。如果满足上述所有条件,则允许进一步的跨境传输:通知俄罗斯联邦信息和通信技术监管局 (Roskomnadzor),并在网站上发布最新文件。
自2025年7月1日起,禁止将个人数据直接收集到外国数据库中。也就是说,与俄罗斯联邦用户合作的公司在收集阶段必须仅将数据记录在位于俄罗斯联邦境内的数据库中。
为什么谷歌分析会被禁用?原因在于其服务架构:谷歌分析直接在位于国外(尤其是美国)的服务器上处理数据。这意味着,自2025年7月1日起,谷歌分析的使用将直接违反新法规,因为数据的主要存储地点并非位于俄罗斯。如上所述,所有来自俄罗斯用户的数据必须首先记录在位于俄罗斯联邦的服务器上。
如果已安装 Google Analytics,该怎么办
如果您收到了来自 Roskomnadzor 的通知,则需要 TG 到数据 按照其指示进行操作,例如,从网站上移除计数器。如果需要使用 Google Analytics,可以暂时移除计数器,并根据指示提交跨境数据传输通知,然后,如果没有禁令,再重新安装。但有效期至 2025 年 7 月 1 日。在此日期之后,任何情况下都禁止与 Google Analytics 合作。
要求远不止于此。如果您计划在7月之前使用GA,则必须修改网站上规范个人数据处理的文件。必须注明使用Google Analytics、Yandex Metrica和其他工具(必须列出所有使用的服务)收集数据的信息:
- 在隐私政策中;
- 同意使用 cookies;
- 在处理个人数据的同意书中,用户输入他们的数据。
如果不遵守要求而继续与 GA 合作,会受到什么处罚?
如果您继续使用 Google Analytics 而不遵守跨 将于今年十月创下“百年一遇的里程碑 境数据传输的要求,您最早可能在 2025 年 5 月因违反处理个人数据的规定而受到罚款。
《俄罗斯联邦行政违法法典》修正案(2024年11月31日第420-FZ号联邦法)将于2025年5月30日生效,该修正案规定,任何非法传输个人数据的行为都将被追究责任。如今,个人数据泄露不仅指黑客攻击或盗窃,还包括任何未经授权的访问:传输、发布、向第三方开放。
罚款金额取决于违法行为的性质和违法者的类别:
- 对于个人——10万至40万卢布;
- 官员——20万至60万卢布;
- 法人和个体企业家——300万至1500万卢布。
此外,自2025年5月30日起,对未及时向俄罗斯联邦信息和通信技术监管局(Roskomnadzor)通报个人数据处理启动的处罚力度将加大。所有与个人数据相关的人员,无论是公司还是个体经营者,都必须进行通报。违规行为将被处以罚款:
- 对于个人——5至10千卢布;
- 官员——3万至5万卢布;
- 组织和个体企业家——10万至30万卢布。
结论
显而易见的是:忽视个人数据本地化的新要求可 邮寄线索 能会给企业带来严重后果。为了降低风险,有必要进行内部审计,确保个人数据的收集和存储发生在俄罗斯联邦境内。请检查您的主机托管地点、与承包商签订的合同内容,以及个人数据处理相关文件(政策、同意书等)是否符合现行法律法规。