Многие компании в России отказались от Google Tag Manager из-за опасений, связанных с требованиями Федерального закона № 152-ФЗ «О персональных данных». Один из основных вопросов — возможная передача данных на зарубежные серверы Google.
Один из вариантов работы — локализованный sGTM. В ArtCons мы получили официальные разъяснения Роскомнадзора по этой архитектуре.
Мы обратились в Роскомнадзор с описанием архитектуры сервиса ArtCons, при которой:
Серверный контейнер sGTM разворачивается на инфраструктуре, расположенной на территории Российской Федерации.
Обработка и хранение данных осуществляются на территории России.
Данные могут передаваться не в зарубежные сервисы, а, например, в российские аналитические системы или внутренние базы данных компании.
Из ответа Роскомнадзора следует несколько важных выводов:
Требование о локализации зависит от фактической архитектуры обработки данных. Если обработка персональных данных и соответствующие базы данных организованы на территории Российской Федерации, необходимо оценивать соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ именно с учётом этой архитектуры.
Трансграничная передача зависит от фактической передачи данных. Само использование программного обеспечения иностранного происхождения не означает автоматически, что осуществляется трансграничная передача. Она возникает в случае фактической передачи персональных данных иностранному получателю за пределы Российской Федерации.
Проще говоря, использование Server Google Tag Manager само по себе не означает автоматическую передачу данных за границу. Значение имеет то, где размещена инфраструктура, какие данные обрабатываются и каким получателям они фактически передаются.
Локализованная инфраструктура sGTM позволяет сохранить привычный инструмент серверной аналитики и при этом получить больше контроля над обработкой данных.
Более гибко управлять сбором и обработкой аналитических событий.
Снизить зависимость от ограничений браузеров и клиентской части.
Перенести часть обработки данных на серверную сторону.
Контролировать, в какие аналитические системы, CRM и другие сервисы передаются данные.
ArtCons позволяет развернуть инфраструктуру sGTM на серверах в Российской Федерации и использовать собственный домен. При этом конкретная схема обработки данных, подключённые сервисы и соблюдение требований законодательства остаются зависимыми от настроек каждого проекта.
Хотите внедрить локализованный sGTM? Оставьте заявку на artcons.io.
