152-ФЗ и трекинг ссылок — что нужно знать

152-ФЗ не запрещает трекать клики. Но регулирует — особенно если твои посетители из России.

Большинство маркетологов задаётся вопросами: нужен ли cookie-баннер шортнеру? Уходят ли мои клики в США через Google? Соответствую ли я закону, если использую Bitly?

В этой статье — ответ. Без юридических заумных формулировок.

Короткий ответ: Анонимный трекинг кликов (hashed IP, без постоянных cookie) разрешён без согласия. Локализация данных в РФ + договор поручения + понятный opt-out = ты в порядке. promolinks построен именно под это.

3 принципа 152-ФЗ, которые касаются трекинга ссылок

1. Персональные данные vs анонимные данные

152-ФЗ регулирует персональные данные — всё, что может идентифицировать человека. IP-адрес — это персональные данные. Уникальный идентификатор пользователя (cookie) — это персональные данные.

Но: Хешированный и обрезанный IP (для хранения) становится анонимным. Сводный счётчик кликов — анонимный. Статистика 73% мобильных — анонимна.

Вывод: Анонимный подсчёт кликов = 152-ФЗ не применяется. Подсчёт с хранением сырого IP = 152-ФЗ применяется.

2. Tracking cookies требуют согласия

Закон о рекламе и 152-ФЗ говорят: любая cookie, которая не является строго необходимой для работы сервиса, требует активного согласия (opt-in).

Для шортнера: Если он ставит tracking cookie во время редиректа -> cookie-баннер обязателен. Если cookie не ставит -> баннер не нужен.

promolinks: ноль cookie на редиректах. Подсчёт только на стороне сервера.

3. Локализация данных и трансграничная передача

Если твои посетители из России, а данные уходят в США, это попадает под требования о локализации. Юридический риск. Решение: хостинг в РФ или ЕС с надлежащими гарантиями.

Bitly, TinyURL, Rebrandly: хостятся в США. promolinks: хостится во Франкфурте и Хельсинки.

Роскомнадзор (rkn.gov.ru) регулярно публикует пояснения по трансграничной передаче данных — имеет смысл изучить, прежде чем выбирать сервис.

Чеклист: твой шортнер соответствует 152-ФЗ?

• IP хешируется при хранении (никакого сырого IP в базе)
• Никаких tracking cookie на редиректах
• Хостинг в РФ или ЕС с надлежащими гарантиями
• Доступен договор поручения обработки (ст. 6 152-ФЗ)
• Указано в политике конфиденциальности, что клики трекаются анонимно
• Никакой перепродажи данных третьим лицам

Если все 6 пунктов на месте — ты в порядке. promolinks закрывает их все by default.

Пример с российского рынка: как делают крупные

Посмотри на consent-попап на Яндекс.Маркете или в Сбер ID при входе — отчётливо видно, как разделяются обязательные cookie (логин, корзина) и аналитические (Яндекс.Метрика, Google Analytics). Согласие нужно только на вторые. Твоя короткая ссылка, если она считает клики на стороне сервера и не ставит cookie, в отдельном согласии не нуждается.

Тинькофф использует короткие ссылки в SMS-уведомлениях о счёте — классический легальный кейс, потому что цель трекинга (законный интерес — доставка информации) очевидна и обоснована.

Итого

152-ФЗ-чистый трекинг ссылок реален — даже прост — если правильно выбрать сервис. Локализация данных, хешированный IP, никаких cookie на редиректах: трёх критериев достаточно.

-> Начни бесплатно на promolinks — хостинг в Европе, 152-ФЗ-готов by default.