Какие данные о пользователях можно собирать сайтам, а какие — нет
General Data Protection Regulation (GDPR) на официальном сайте называют новой эрой в защите персональных данных на территории Евросоюза. Вокруг GDPR было много шума, споров и громких заявлений. Некоторые нюансы до сих пор остаются непонятными. Давайте разберемся, что сейчас точно известно по этому вопросу.
Почему появился GDPR?
Безопасность и конфиденциальность персональных данных — законное право человека. В статье восьмой, пункте первом Хартии основных прав Европейского союза и статье 16, пункте первом Договора о функционировании Европейского союза (TFEU) сказано, что у всех есть право на защиту персональных данных.
Из этого права естественным образом формируется необходимость в своде правил, связанных с защитой персональных данных. GDPR должен обеспечивать свободу, безопасность и правосудие, связанные с персональными данными.
На кого распространяется GDPR?
Если у вас на сайте пользователи из Евросоюза оставляют свои персональные данные, то вы попадаете под действие GDPR. Все спopные вопросы по персональным данным посетителей вашего сайта вам придется решать в рамках международного законодательства.
Что считается персональными данными?
Персональные данные по GDPR — любая информация, которая относится к идентифицированному или идентифицируемому физическому лицу. Идентифицируемое физическое лицо — это тот, кто может быть идентифицирован прямо или косвенно, в частности, при наличии одного из идентификаторов. Идентификатором может быть:
- имя;
- идентификационный номер;
- данные о местоположении;
- идентификатор в онлайне (например, userId в Google ***ytics или идентификатор пользователя на сайте).
Идентификатором может быть как один, так и несколько факторов, которые относятся к физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности физического лица.
Определение идентификатора настолько широкое, что пpaктически любая информация, которую вы собираете о пользователе, является персональными данными. Конечно при условии, что эту информацию можно связать с физическим лицом.
Какие данные о пользователе можно собирать?
Вы можете собирать любые данные о пользователе, которые необходимы для вашей работы. Вы должны уметь объяснить пользователю, зачем вам нужны эти данные и как вы будете обеспечивать их безопасность.
Какие права нужно обеспечить?
У пользователя должна быть возможность:
- полностью удалить данные о себе;
- изменить любые данные о себе;
- выгрузить данные о себе в структурированном, общедоступном и машинно читаемом формате (например, CSV) ;
- ограничить обработку персональных данных (никто не может ими пользоваться без разрешения пользователя) ;
- знать, кому передаются его персональные данные;
- отказаться передавать вам данные о себе;
- узнать, когда он давал согласие на обработку своих персональных данных.
Если случилась утечка персональных данных и эта утечка может нарушить права и свободы человека, вы должны немедленно оповестить пользователей об этом на понятном им языке. Также вам нужно указать, какие меры вы приняли, чтобы устранить утечку и бороться с последствиями.
Какие настройки нужно менять в Google ***ytics?
Если пользователь не дал согласие на обработку своих персональных данных, то вам нужно:
- анонимизировать его IP адрес (полю anonymizeIp присвоить значение true) ;
- отключить передачу данных в рекламную сеть Google (полю allowAdFeatures присвоить значение false) ;
- отключить передачу userId.
Так вы не сможете понять, какой это конкретно пользователь, точно определить откуда он к вам пришел с точки зрения географии и передавать данные о нем сторонним сервисам. Также стоит позаботиться о том, чтобы другие скрипты сторонних систем (например, Facebook, Google Ads) не сpaбатывали до того, как пользователь дал согласие на обработку своих персональных данных.
Как грамотно предупредить о файлах cookie на сайте Если же пользователь
Когда пользователь обращается к вам с просьбой удалить данные о нем, то через отчет User Explorer вы можете удалить данные об этом пользователе по clientId или userId из Google ***ytics.
Что еще нужно учесть?
У вас должен быть data protection officer. Это может быть любой сотрудник вашей компании или сторонний человек, который будет заниматься урегулированием вопросов по GDPR, консультировать по этим вопросам и следить за соблюдением с вашей стороны всех требований и рекомендаций по GDPR.
Максимальный штраф за нарушение GDPR может составлять € 20 000 000 или 4% от годового оборота компании по всему миру. Выбирается большее из этих двух значений. Думаю, эти цифры должны мотивировать вас соответствовать требованиям GDPR
Комментарии:
Идеальный вариант — грамотно оптимизировать страницы фильтров уже на этапе разработки сайта...
02 11 2026 0:48:23
Нужен ли вашему проекту редактор? Как правильно его выбрать и оценить на собеседовании, а затем и в процессе работы?...
01 11 2026 7:33:22
Как снизить цену за привлечение клиента на 50%, развивая только кампании для пользователей десктопов....
31 10 2026 22:28:50
Как не нужно делать, запуская свой профиль и таргетированную рекламу в Instagram...
30 10 2026 4:46:26
Одесские магазины, где продают вечерние и свадебные платья нуждаются в особом внимании интернет-маркетинга. Как настроить контекстную рекламу для малого и среднего бизнеса со скромными маркетинговыми бюджетами...
29 10 2026 11:16:12
Продвижение казахстанского онлайн-издания, новостника informburo.kz....
28 10 2026 10:37:12
Отслеживаем эффективность приложения в Search Console на примере OLX.KZ...
27 10 2026 23:17:45
Сколько страниц на самом деле показывает и может перевести поисковик Google?...
26 10 2026 14:11:26
Многие расширения Google Chrome предназначены для изучения иностранных языков, позволяют сохранять историю переводов и отдельные слова в словарь для дальнейшего запоминания....
25 10 2026 22:32:25
Создатели алгоритмов соцсетей используют слабые места человеческого мозга. Случайно или намеренно, но они это делают. Как нам с этим жить?...
24 10 2026 17:34:52
В арсенале Google Рекламы есть очень ценный инструмент — отслеживание конверсий....
23 10 2026 5:27:17
Опрос экспертов. Как правильно искать подрядчиков, которые станут партнерами для вашего бизнеса? Как долго работать с партнерами и не испортить отношения? На что обращать внимание в первую очередь, а на что можно закрыть глаза?...
22 10 2026 23:13:33
Пpaктика в режиме «рейтинг онлайн». Новинка Google Рекламы — отчет «Статистика аукционов»....
21 10 2026 6:32:29
Опыт, накопленный за более чем 10 лет работы в нише и упакованный в специальные предложения....
20 10 2026 3:32:37
22 оригинальные гипотезы для A/B-теста сайта, которые чаще всего влияют на получаемую прибыль...
19 10 2026 19:50:49
Комaнда Serpstat проанализировала стратегии продвижения лидеров ниши онлайн-образования. Читайте о главных инсайтах в посте....
18 10 2026 9:25:45
За каждым проектом стоят прежде всего люди. Как часто мы пользуемся сложными системами и не думаем о том, кто их создал и продолжает развивать? Интересно о том, кто и что стоит за «ПланФиксом». Читайте далее!...
17 10 2026 10:55:46
Как обойти «Зал ожидания» и другие неочевидные фишки...
16 10 2026 17:33:39
Инструкция по технической подготовке к продвижению...
15 10 2026 19:28:40
Точность и полезность — главные фишки нашего сервиса для расчета показателя LTV (Customer Lifetime Value)....
14 10 2026 0:10:24
Насколько классно продается женская одежда в интернете....
13 10 2026 15:45:41
Какие рассылки можно отправить покупателю, если у вас есть только данные из карточки товара...
12 10 2026 10:52:44
Чтобы понять, как работает Роскомнадзор, пришлось разбираться в деталях и делать опрос по топовым хостингам. Ответы и выводы читайте в статье....
11 10 2026 22:31:39
Интересные детали интерьера в офисах украинских IT-компаний: от массажного стола и тенниса до звукозаписывающей студии и корпоративной велопарковки. Читать дальше!...
10 10 2026 11:52:32
Мы собрали 30+ Телеграм-каналов, где вы найдете только полезную и актуальную информацию про маркетинг, SEO, SMM, веб-аналитику и развитие бизнеса...
09 10 2026 2:50:16
Что такое обратная связь, почему фидбек от клиентов важен и как его правильно собирать. Все, что нужно знать, чтобы получить отзыв от клиента....
08 10 2026 0:40:21
Снимать скрин нужно красиво и логично, вне зависимости от того, кому вы его покажете: начальнику, другу или многотысячной аудитории блога...
07 10 2026 22:33:19
Распространенные ошибки в XML-фидах Google и Яндекс, CSV-фидах и как исправить их своими силами. Используем Notepad++, отладчик ленты Facebook и Excel. Узнать больше!...
06 10 2026 12:13:59
Адвент-календарь, конкурсы и викторины, праздничные линейки товаров, подборки подарков для родных и близких, опросы, тесты и другие интересности. Используйте, если нужны идеи и вдохновение....
05 10 2026 22:46:23
Терялись ли вы некогда в лабиринте Википедии из внутренних ссылок и побочных статей? Представьте, насколько непредсказуемым он может стать через несколько десятилетий....
04 10 2026 0:22:44
Представление — это уровень доступа в аккаунте Google ***ytics. На уровне представления можно предоставить или ограничить доступ пользователей к отчетам и аналитическим инструментам...
03 10 2026 5:33:30
Кейс SEO-продвижения в США: рост трафика сайта с помощью низкочастотных запросов....
02 10 2026 22:32:53
Как жить с налогом на Google, Facebook и другие международные сервисы — объясняем детали....
01 10 2026 20:12:50
Учимся выстраивать коммуникацию по специальным сценариям....
30 09 2026 14:55:33
Если вы до сих пор сомневаетесь — прекратите это и делитесь своим опытом с читателями, потенциальными клиентами, инвесторами и партнерами. Узнать больше!...
29 09 2026 22:22:58
Для работы в интернет-маркетинге нужно хорошо разбираться в аналитике. Рассмотрим, как использовать в работе Google ***ytics 4 и чем он отличается от Universal...
28 09 2026 1:57:35
Новое исследование стоимости клика в Казахстане в четвертом квартале 2018 года...
27 09 2026 10:39:22
Для защиты конфиденциальной информации в организации вводят режим коммерческой тайны. Подписание NDA важно не только с сотрудниками, но и со сторонними компаниями, имеющими доступ к конфиденциальной информации...
26 09 2026 2:14:29
Какие форматы видеорекламы логичнее купить для создания спроса на новую продукцию? Выясняем на примере кейса бренда Yves Rocher...
25 09 2026 11:31:25
Что нужно учесть при создании баннеров для разных аудиторий...
24 09 2026 5:35:15
Решение для поискового продвижения крупных проектов (от 300 000 страниц)....
23 09 2026 23:40:40
Процесс привлечения сторонних ресурсов отнимает основную часть времени у большинства основателей стартапов. Читайте руководство, которое поможет сделать этот процесс во время серии А более эффективным....
22 09 2026 21:20:12
Разбор типичных ошибок в рекламе Google Shopping как обязательного инструмента рекламы в Google. О минус-словах, геолокации, структуре сайта и обновлении объявлений. Что именно важно? Читайте дальше!...
21 09 2026 19:49:27
Недавно у меня закончилась видеокампания на ютуб, по которой удалось собрать исследование Brand Lift. Хочу поделиться инсайтами...
20 09 2026 9:54:27
Основные этапы раскрутки сайта. Что такое и как работает поисковая оптимизация, ее виды, особенности, преимущества...
19 09 2026 16:36:20
Почему сайт упал в выдаче и какой апдейт алгоритма поисковика на это повлиял...
18 09 2026 12:12:43
Понятная инструкция для SMM-специалистов для тех, кто экспериментирует с настройками аудиторий в рекламных кампаниях. Вы увидите, как настраивать ремаркетинг на примере Facebook. Существует 10 типов индивидуализированных аудиторий в Facebook, разберем три...
17 09 2026 19:35:43
Как быстро залить изображение, сделать красивую иллюстрацию, наложить надпись к любому тексту онлайн?...
16 09 2026 6:37:12
Что такое посол бренда и чем он отличается от адвоката бренда?...
15 09 2026 23:11:53
Больше пятисот человек из Украины, России, Болгарии и Казахстана. Я зашел в зал и увидел толпу каких-то гопарей и воровайок родом из 90-х, а само помещение было оформлено под свадьбу. Выпьем за молодых!...
14 09 2026 22:56:23
Еще:
понять и запомнить -1 :: понять и запомнить -2 :: понять и запомнить -3 :: понять и запомнить -4 :: понять и запомнить -5 :: понять и запомнить -6 :: понять и запомнить -7 ::
