Да, нужно.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн) (п. 1 ст. 3 №152-ФЗ).
➡️ Роскомнадзор отмечал, что использование функционала сервиса Google Analytics позволяет определить уникального посетителя сайта, формировать сведения о его предпочтениях и поведении на Сайте, что указывает на обработку его ПДн.
➡️ В деле № 02-4261/2018 суд указал, что использование Google Analytics и Яндекс.Метрики является действиями действиями по сбору и обработке ПДн, которые, в частности, должны быть отражены в Политике конфиденциальности интернет-ресурса
Соответственно, администратор сайта осуществляет обработку ПДн и должен исполнять все обязанности, возложенные на оператора ПДн.
В частности, администратор сайта (оператор ПДн) в данном случае до начала обработки данных обязан уведомить Роскомнадзор о своем намерении ее осуществлять (ч. 1 ст. 22 №152-ФЗ). Описанная ситуация исключением из правила уведомления не является.
P.S. Еще потребуется уведомление о трансграничной передаче.
@MR_Marketologg
