Где заканчивается статистика и начинаются персональные данные
Агрегированные цифры — количество визитов, доля мобильных устройств, глубина просмотра — персональными данными не являются. Но как только к событию привязан устойчивый идентификатор посетителя, cookie-идентификатор или полный IP-адрес, речь идёт об обработке данных конкретного человека.
Практический критерий простой: если по записи можно узнать историю поведения одного пользователя, это персональные данные со всеми вытекающими требованиями.
Проблема зарубежных счётчиков
Инструменты, которые передают сырые данные посетителей на серверы за пределами России, создают сразу два риска: нарушение требования о первичной локализации баз и отсутствие контроля над тем, как эти данные используются дальше.
Если такой инструмент критичен для бизнеса, используется прокси-схема: данные сначала попадают на ваш сервер в России, там обезличиваются и только потом, в агрегированном виде, уходят наружу. Это рабочий компромисс, но его нужно описать в документах.
Минимум, который закрывает 90% задач маркетинга
В аудитах мы почти всегда видим десятки собираемых параметров, из которых регулярно используются четыре-пять. Сократите сбор — снизите и риск, и стоимость хранения.
- —Источник и канал перехода — для оценки каналов привлечения.
- —Посадочная страница и путь до целевого действия — для работы с воронкой.
- —Тип устройства и регион на уровне города — для интерфейсных решений.
- —Факт целевого действия и его стоимость — для расчёта окупаемости.
Серверная аналитика как ответ на блокировщики
Значительная часть аудитории использует блокировщики, поэтому клиентские счётчики недосчитывают визиты. Серверный сбор событий решает и эту задачу, и вопрос контроля: вы сами определяете, что именно записывается в базу.
Схема выглядит так: страница отправляет событие на ваш эндпоинт, сервер отбрасывает лишнее, усекает IP-адрес, сохраняет запись в базе в России и по расписанию строит отчёты. Никаких третьих лиц в цепочке нет.
Как связать аналитику с согласием
Аналитика запускается только после согласия на соответствующую категорию cookie. Отказавшийся посетитель попадает в обезличенный подсчёт — вы видите факт визита, но не строите его профиль.
На практике это снижает объём детальных данных на 10-25%, а качество управленческих решений почти не меняется: тренды и сравнение каналов остаются корректными.