Получение разрешения у Роскомнадзора на использование GTM на сайте, WhatsApp, Telegram, сервисы Google и т.д.

С 30 мая 2025 года вступили в силу обновлённые требования Роскомнадзора, касающиеся обработки персональных данных, особенно в контексте использования сторонних сервисов аналитики, таких как Google Tag Manager (GTM). В этой статье расскажем, зачем необходимо получать разрешение, что регулирует РКН, и как пройти регистрацию, чтобы легально использовать GTM на сайте.

Почему нужно получать разрешение на использование GTM?

Google Tag Manager — это инструмент управления тегами, который позволяет подключать на сайт различные сервисы аналитики и маркетинга. Однако в процессе работы GTM может передавать персональные данные пользователей за рубеж (например, IP-адреса), что попадает под действие закона №152-ФЗ "О персональных данных".

Согласно изменениям законодательства, если на сайте используются иностранные сервисы, обрабатывающие или собирающие персональные данные россиян, владелец сайта должен зарегистрироваться в Роскомнадзоре как оператор ПДн и уведомить о трансграничной передаче данных.

Общие понятия: что регулирует Роскомнадзор

Роскомнадзор контролирует:

• Сбор, хранение и обработку персональных данных;
• Трансграничную передачу ПДн за пределы РФ;
• Соответствие обработчиков требованиям локализации данных (в ряде случаев данные должны храниться на серверах в России).

С 2025 года Роскомнадзор начал активнее проверять сайты, использующие сторонние сервисы (GTM, Google Analytics, Facebook Pixel и др.), особенно если они не зарегистрированы как операторы ПДн.

Кто обязан регистрироваться?

Регистрации подлежит любой сайт, на котором:

• Есть формы обратной связи, регистрации, подписки, чата и т.д.;
• Установлен GTM, который может передавать данные сторонним сервисам;
• Обработка ПДн осуществляется в маркетинговых или аналитических целях.

Как получить разрешение на использование GTM

Шаг 1. Подготовка информации

Соберите данные, которые понадобятся для регистрации:

• Полное наименование организации или ИП;
• ИНН, ОГРН;
• Юридический и фактический адрес;
• Контактные данные ответственного за обработку ПДн;
• Перечень персональных данных, которые вы обрабатываете;
• Цели обработки данных (например, маркетинг, аналитика);
• Список сервисов и стран, куда передаются данные (например, США — Google LLC).

Шаг 2. Подготовка политики конфиденциальности

Перед подачей уведомления необходимо:

• Обновить политику конфиденциальности на сайте с указанием всех сервисов;
• Указать наличие GTM и факт передачи данных за границу;
• Добавить информацию о праве пользователя отозвать согласие.

Шаг 3. Подача уведомления в Роскомнадзор

Сделать это можно через официальный портал РКН:

1. Авторизуйтесь через Госуслуги от имени юридического лица или ИП;
2. Перейдите в раздел "Уведомление об обработке персональных данных";
3. Заполните форму, указав GTM как инструмент передачи данных;
4. Укажите страну передачи данных — США, обработчика — Google LLC;
5. Приложите политику конфиденциальности, если потребуется;
6. Подтвердите и отправьте уведомление.

Шаг 4. Дождитесь подтверждения

После одобрения вы получите уведомление о внесении в реестр операторов ПДн. Этот документ нужно сохранить, он может потребоваться при проверках или взаимодействии с контролирующими органами.

Что будет, если не зарегистрироваться?

Игнорирование требований может привести к:

• Предупреждению или штрафу от РКН;
• Блокировке ресурса;
• Проблемам при аудите или сотрудничестве с крупными компаниями.

Штрафы за нарушение закона о персональных данных достигают до 1,5 млн рублей, особенно если речь идёт о трансграничной передаче данных без уведомления.

Заключение

Если вы используете Google Tag Manager на своём сайте, необходимо соблюдать законодательство РФ по защите персональных данных. Получение разрешения у Роскомнадзора — не сложный, но обязательный процесс, если вы хотите избежать штрафов и проблем в будущем.

Своевременная регистрация и корректно оформленные документы — залог безопасного и законного использования GTM в России.