Компания подключает geoip, получает страну и город посетителя по IP-адресу — и почти сразу встаёт вопрос: а это вообще законно хранить? Geoip персональные данные — тема, которая касается любого бизнеса, работающего с российской аудиторией, потому что закон регулирует не только имя и телефон пользователя, но и куда более широкий круг данных.
Важная оговорка в начале: эта статья даёт общее представление о теме, а не юридическую консультацию. Для конкретной ситуации стоит обращаться к юристу, который специализируется на защите данных.
В прошлой статье мы разбирали архитектуру GeoIP целиком. Сегодня посмотрим на юридическую сторону вопроса — то, что часто остаётся за скобками технических статей.
Считается ли IP-адрес персональными данными
Федеральный закон «О персональных данных» определяет персональные данные широко — как любую информацию, которая прямо или косвенно относится к определённому или определяемому физическому лицу. IP-адрес сам по себе не называет имя человека. Однако в сочетании с другими данными — учётной записью, cookie, историей действий — он часто позволяет идентифицировать конкретного пользователя.
Российские регуляторы и суды в разных случаях трактовали этот вопрос по-разному, поэтому однозначного универсального ответа на все ситуации не существует. Практический вывод простой: безопаснее считать IP-адрес и производные от него геоданные потенциально относящимися к персональным данным, а не полагаться на то, что они точно из этой категории исключены.
Что меняется, если геоданные — персональные данные
Если компания трактует geoip-данные как персональные, на неё распространяются стандартные требования 152-ФЗ. Вот основные из них.
Цель обработки. Закон требует чётко определить, зачем компания собирает и хранит геоданные — например, для антифрода, персонализации или аналитики. Хранить данные «про запас», без конкретной цели, закон не разрешает.
Согласие или законное основание. Обработка персональных данных обычно требует согласия субъекта либо иного законного основания — например, исполнения договора. Компаниям стоит прописать использование geoip в политике обработки данных, которую видит пользователь сайта.
Ограничение срока хранения. Данные нельзя хранить дольше, чем это нужно для заявленной цели. Поэтому разумная практика — установить срок хранения детализированных логов с геоданными и удалять их по истечении этого срока, а не копить бесконечно.
Требования к локализации. Закон обязывает операторов хранить персональные данные российских граждан на серверах, расположенных на территории России, при их первичном сборе. Это касается и той части геоданных, которую можно отнести к персональным.
Практические шаги для соответствия закону
Соответствие закону — не разовая настройка, а процесс. Вот с чего стоит начать компании, которая использует geoip.
Во-первых, стоит зафиксировать конкретную цель использования геоданных в политике обработки персональных данных и разместить её в открытом доступе на сайте.
Во-вторых, полезно ограничить набор хранимых полей минимально необходимым. Если бизнесу достаточно страны, не стоит по умолчанию хранить точные координаты и почтовый индекс — это снижает и юридические риски, и объём данных.
В-третьих, разумно предусмотреть псевдонимизацию или агрегацию геоданных там, где это возможно — например, хранить агрегированную статистику по регионам вместо детализированных логов с привязкой к конкретному пользователю.
В-четвёртых, стоит настроить автоматическое удаление устаревших записей по истечении установленного срока хранения, а не полагаться на ручную чистку логов.
Роль поставщика geoip-сервиса
Выбор поставщика geoip тоже влияет на комплаенс. Стоит уточнить у сервиса, как он сам хранит и обрабатывает данные, есть ли у него собственная политика в отношении персональных данных, и не передаёт ли он данные третьим лицам без согласия клиента. Модуль GeoIP от WildX обрабатывает запросы без сохранения избыточных данных на своей стороне и предоставляет клиенту только те геоданные, которые нужны для интеграции — команда сама решает, что и как долго хранить у себя.
Итог
Geoip персональные данные — тема, где лучше перестраховаться, чем понадеяться на серую зону закона. IP-адрес и производные от него геоданные стоит по умолчанию рассматривать как потенциально персональные, ограничивать набор хранимых полей нужной задачей и не забывать про сроки хранения и локализацию. Эта статья не заменяет консультацию юриста, но помогает понять, какие вопросы стоит обсудить с ним перед внедрением geoip в проект.
Если вы выбираете сервис геолокации с прозрачной политикой обработки данных, попробуйте модуль GeoIP от WildX. Сразу после регистрации активируется тестовый период на 14 дней. Во время теста доступен весь функционал сервиса с минимальными ограничениями, поэтому вы успеете оценить и техническую сторону, и то, как сервис обращается с данными.
