Какие данные о пользователях можно собирать сайтам, а какие — нет

General Data Protection Regulation (GDPR) на официальном сайте называют новой эрой в защите персональных данных на территории Евросоюза. Вокруг GDPR было много шума, споров и громких заявлений. Некоторые нюансы до сих пор остаются непонятными. Давайте разберемся, что сейчас точно известно по этому вопросу.
Почему появился GDPR?
Безопасность и конфиденциальность персональных данных — законное право человека. В статье восьмой, пункте первом Хартии основных прав Европейского союза и статье 16, пункте первом Договора о функционировании Европейского союза (TFEU) сказано, что у всех есть право на защиту персональных данных.
Из этого права естественным образом формируется необходимость в своде правил, связанных с защитой персональных данных. GDPR должен обеспечивать свободу, безопасность и правосудие, связанные с персональными данными.
На кого распространяется GDPR?
Если у вас на сайте пользователи из Евросоюза оставляют свои персональные данные, то вы попадаете под действие GDPR. Все спopные вопросы по персональным данным посетителей вашего сайта вам придется решать в рамках международного законодательства.
Что считается персональными данными?
Персональные данные по GDPR — любая информация, которая относится к идентифицированному или идентифицируемому физическому лицу. Идентифицируемое физическое лицо — это тот, кто может быть идентифицирован прямо или косвенно, в частности, при наличии одного из идентификаторов. Идентификатором может быть:
- имя;
- идентификационный номер;
- данные о местоположении;
- идентификатор в онлайне (например, userId в Google ***ytics или идентификатор пользователя на сайте).
Идентификатором может быть как один, так и несколько факторов, которые относятся к физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности физического лица.
Определение идентификатора настолько широкое, что пpaктически любая информация, которую вы собираете о пользователе, является персональными данными. Конечно при условии, что эту информацию можно связать с физическим лицом.
Какие данные о пользователе можно собирать?
Вы можете собирать любые данные о пользователе, которые необходимы для вашей работы. Вы должны уметь объяснить пользователю, зачем вам нужны эти данные и как вы будете обеспечивать их безопасность.
Какие права нужно обеспечить?
У пользователя должна быть возможность:
- полностью удалить данные о себе;
- изменить любые данные о себе;
- выгрузить данные о себе в структурированном, общедоступном и машинно читаемом формате (например, CSV) ;
- ограничить обработку персональных данных (никто не может ими пользоваться без разрешения пользователя) ;
- знать, кому передаются его персональные данные;
- отказаться передавать вам данные о себе;
- узнать, когда он давал согласие на обработку своих персональных данных.
Если случилась утечка персональных данных и эта утечка может нарушить права и свободы человека, вы должны немедленно оповестить пользователей об этом на понятном им языке. Также вам нужно указать, какие меры вы приняли, чтобы устранить утечку и бороться с последствиями.
Какие настройки нужно менять в Google ***ytics?
Если пользователь не дал согласие на обработку своих персональных данных, то вам нужно:
- анонимизировать его IP адрес (полю anonymizeIp присвоить значение true) ;
- отключить передачу данных в рекламную сеть Google (полю allowAdFeatures присвоить значение false) ;
- отключить передачу userId.
Так вы не сможете понять, какой это конкретно пользователь, точно определить откуда он к вам пришел с точки зрения географии и передавать данные о нем сторонним сервисам. Также стоит позаботиться о том, чтобы другие скрипты сторонних систем (например, Facebook, Google Ads) не сpaбатывали до того, как пользователь дал согласие на обработку своих персональных данных.
Как грамотно предупредить о файлах cookie на сайте Если же пользователь
Когда пользователь обращается к вам с просьбой удалить данные о нем, то через отчет User Explorer вы можете удалить данные об этом пользователе по clientId или userId из Google ***ytics.
Что еще нужно учесть?
У вас должен быть data protection officer. Это может быть любой сотрудник вашей компании или сторонний человек, который будет заниматься урегулированием вопросов по GDPR, консультировать по этим вопросам и следить за соблюдением с вашей стороны всех требований и рекомендаций по GDPR.
Максимальный штраф за нарушение GDPR может составлять € 20 000 000 или 4% от годового оборота компании по всему миру. Выбирается большее из этих двух значений. Думаю, эти цифры должны мотивировать вас соответствовать требованиям GDPR
Комментарии:
PBN (Private Blog Network) — приватная/частная сеть блогов, сайты-сателлиты, сетки сайтов. Строить их долго, дорого, но это работает....
16 04 2026 14:20:25
Работаете со скриптами R регулярно? Потратьте десять минут на настройку автозапуска и избавьтесь от необходимости активировать R-скрипты вручную...
15 04 2026 18:58:58
О тенденциях на рынке ecommerce и переходе Хорошоп на удалёнку....
14 04 2026 15:35:37
Как правильно группировать ключевые фразы для релевантности рекламных кампаний...
13 04 2026 17:30:37
Стоит ли подключать автоматические стратегии управления ставками? Мы проверили, как работает «Целевая цена за конверсию» в разных тематиках....
12 04 2026 15:37:19
Публикуем тему с закрытого аналитического форума Netpeak про «звездочки» как инструмент оценки релевантности контента....
11 04 2026 8:34:16
Если хотите, чтобы кампании в контекстно-медийной сети работали эффективно, следует очистить площадки и ввести это в привычку...
10 04 2026 11:32:37
Вывод информационного сайта из-под алгоритмического YMYL фильтра Google...
09 04 2026 4:14:56
Решение вопроса о получении корректной информации о конверсиях — вполне посильная задача...
08 04 2026 9:48:29
Microsoft, Facebook и другие технологические компании заявляют, что метавселенная — это будущее интернета. Или настоящее? Давайте разберемся...
07 04 2026 22:25:12
Сравним разные модели атрибуции с точки зрения оценки финансовых показателей проекта...
06 04 2026 11:46:22
Страховка, медицина, корпоративы, английский и оплата спортзала — знакомые плюшки IT-компаний. В этом материале читайте про редкие и необычные бонусы, которые предоставляются в некоторых IT-компаниях Украины....
05 04 2026 15:27:32
Какая интересная и трэшовая реклама встречалась в соцсетях в январе 2021-го? Давайте смотреть...
04 04 2026 10:52:32
Делимся полезным скриптом — он проверяет код ответа сервера для списка страниц, до 1000 за сутки....
03 04 2026 22:15:29
All about internet mail. Примеры того, что стоит внедрить в рассылках почты онлайн....
02 04 2026 9:27:23
Ошибка, которая может привести к полной потере контроля над вашим сайтом. Рассказываем, что это такое, какие могут быть причины поломки и как исправить. Узнать больше!...
01 04 2026 7:15:10
Пять простых фишек для повышения привлекательности карточки товара....
31 03 2026 11:47:23
Обзор четырех самых популярных сервисов для автоматического продвижения сайтов...
30 03 2026 21:26:56
Инструкция для новичков по одновременной работе с кампаниями, а также объявлениями и группами в Яндекс.Директ...
29 03 2026 7:51:16
Рекомендации по ведению переговоров в непростых условиях....
28 03 2026 11:19:25
Рассказываем про телеграм-канал со-основателя Netpeak и чем он интересен для предпринимателей, руководителей и маркетологов....
27 03 2026 14:45:11
Как трафик CDN повлиял на систему интернет-магазина — палим кейсы...
26 03 2026 23:43:35
Уверены, что аппы в украине не приносят денег? В этом кейсе мы расскажем, как увеличить доход с мобильного приложения, и поделимся результатами продвижения LeBoutique...
25 03 2026 2:43:25
Много 404-страниц и ссылок на них негативно сказывается на ранжировании сайта в поисковых системах....
24 03 2026 18:24:57
Краткая инструкция по работе с обратной связью: как правильно просить и получать отзывы. Они напрямую влияют на бизнес, увеличивают конверсию и выгодно выделяют вас на фоне конкурентов. Как это использовать? Читайте дальше!...
23 03 2026 18:52:38
Продвижение бытовой техники в социальных сетях: кейс с целями и задачами, механикой конкурса, выбором целевой аудитории, концепции и условий, а также итогами акции с цифрами по количеству постов, участников и ростом узнаваемости бренда...
22 03 2026 20:17:23
Цель — трафик facebook. Делимся кейсом проекта «Мой город»....
21 03 2026 2:51:56
Где найти лидера для своей инхаус-комaнды маркетологов...
20 03 2026 22:50:40
Профессиональная лексика SEO-специалистов в буржунете и в рунете формируется в одном поле: Google-то общий. Но когда специалисты Востока и Запада встречаются, им сложно понять друг друга. Это неудивительно, так как язык отражает само восприятие SEO. А под...
19 03 2026 7:44:53
Как создавать результативные кампании в Рекламной сети Яндекса...
18 03 2026 22:29:30
Ежегодный прирост рынка фриланса в Украине составляет в среднем 35%. В прошлом году зарегистрировано более 200 тысяч проектов на общую сумму 385 млн гривен....
17 03 2026 4:11:18
Кто ведет соцсети Netpeak и заказывает мерч для всего агентства...
16 03 2026 7:58:21
Идея ORM состоит в том, чтобы вызывать положительное мнение о вашей деятельности, работая с отзывами или комментариями, в результате чего больше людей будут покупать ваши товары или услуги. Узнать больше!...
15 03 2026 14:42:47
89% предпринимателей не тестируют свои продающие тексты. О том, что и как нужно тестировать, рассказал в гостевом посте директор Студии эффективных текстов Владимир Руков....
14 03 2026 17:59:55
Мы попросили спикеров ответить на острые для многих онлайн-проектов вопросы о развитии мобайла как канала, программатике и строительстве инхаус комaнд...
13 03 2026 6:50:45
Ringostat и Binotel. Сравнение главных сервисов для коллтрекинга в Украине...
12 03 2026 19:15:17
Точность и полезность — главные фишки нашего сервиса для расчета показателя LTV (Customer Lifetime Value)....
11 03 2026 4:11:18
Бесплатный образовательный проект для предпринимателей Netpeak Cluster предлагает пять своих лучших вебинаров о нюансах онлайн-продвижения...
10 03 2026 2:57:26
Настраиваем автоматическое получение отчетов по потерянным конверсиям для оптимизации рекламных кампаний....
09 03 2026 8:53:48
Как сохранить статистику переходов из органики Google, а также автоматизировать отчетность: подробное руководство для технического специалиста....
08 03 2026 16:24:31
Основатель Depositphotos и Clashot Дмитрий Сергеев рассказал нам о базовых правилах ведения бизнеса на западном рынке....
07 03 2026 0:41:18
Как сформировать правильную стратегию продвижения и сфокусировать внимание на получении прибыли...
06 03 2026 5:55:46
В Twitter удобно собрать список потенциальных клиентов, чтобы время от времени посматривать за их новостями...
05 03 2026 6:32:27
Какую тактику выбрать, чтобы написать внятный доклад. Хедлайнеры интернет-маркетинговых конференций делятся опытом...
04 03 2026 6:30:20
Анализ содержимого сайта показывает: Url разные, а контент страниц одинаковый. Думаете, ничего страшного? Но одинаковый контент может попасть под фильтры поисковых систем. Чтобы этого не произошло, надо знать, как избавляться от внутренних дублей...
03 03 2026 20:49:18
Клиенты возвращаются к хорошему сервису, который начинается с понятного интерфейса на сайте, продолжается в общении с вежливым сотрудником и заканчивается в общении с воспитанным курьером или менеджером в пункте самовывоза. Что ещё? Читайте!...
02 03 2026 4:11:39
Не путайте с контент-менеджером, пожалуйста....
01 03 2026 8:28:56
Проверка структурированных данных поисковыми роботами нуждается в нашей поддержке...
28 02 2026 8:20:46
Ситема управления проектами, которой пользуются в Netpeak....
27 02 2026 13:49:31
Всё, что вы хотели знать о функциях вычисляемых полей, но боялись спросить....
26 02 2026 12:42:45
Еще:
понять и запомнить -1 :: понять и запомнить -2 :: понять и запомнить -3 :: понять и запомнить -4 :: понять и запомнить -5 :: понять и запомнить -6 :: понять и запомнить -7 ::