Шрифты Google и reCAPTCHA на сайте: почему об этом спрашивают

Никто ничего не передавал сознательно — это делает шаблон сайта. Но при каждом открытии страницы на чужой сервер уходит адрес посетителя.

Короткий ответ

Шрифты Google, reCAPTCHA, зарубежные чаты и карты на сайте отправляют данные ваших посетителей на серверы за пределами России. Это не «мелочь оформления»: такой обмен рассматривается как трансграничная передача персональных данных, а она требует отдельного уведомления Роскомнадзора до её начала.

Что говорит закон

Это часть 3 статьи 12 закона № 152-ФЗ. Ключевое слово — отдельно: то уведомление, которое вы подавали при регистрации в реестре операторов, это уведомление не заменяет.

Откуда оно берётся на обычном сайте

Чаще всего никто ничего не передавал сознательно. Это делает шаблон сайта:

• шрифты Google подгружаются с серверов Google при каждом открытии страницы;
• reCAPTCHA в форме обратной связи;
• карты и видео зарубежных сервисов, встроенные на страницу контактов;
• онлайн-чаты и виджеты обратного звонка иностранных компаний;
• счётчики и пиксели зарубежных рекламных систем.

При каждом таком обращении на чужой сервер уходит IP-адрес посетителя, сведения о браузере и о том, какую страницу он открыл.

Как это выглядит на визите

Проверка сайта — три вопроса из семидесяти пяти, но эти три смотрят первыми и не выходя из кабинета. Инспектору достаточно открыть исходный код страницы и увидеть обращения к зарубежным доменам. Разговор после этого идёт не о том, было ли обращение, а о том, подавали ли вы уведомление о трансграничной передаче.

Что с этим делать

Самый простой путь — не передавать:

• шрифты положить на свой сервер, а не подключать с чужого;
• reCAPTCHA заменить на защиту от спама, которая работает на вашей стороне;
• зарубежные карты и видео заменить российскими аналогами;
• проверить виджеты и счётчики — где размещён сервис и куда уходят запросы.

Если какой-то зарубежный сервис нужен и отказаться от него нельзя, тогда подаётся отдельное уведомление по статье 12, а в политике и в согласии на сайте прямо указывается, какие данные и куда передаются.

Ещё по теме