Во второй половине июля в Рунете разгорелась серия скандалов, касающихся утечки персональных данных пользователей различных сайтов в Яндекс и другие поисковые системы. Туда попали страницы, содержавшие с своем адресе сложный идентификационный номер, который очень тяжело подобрать простым перебором, и вместе с тем, не имели ни одной входящей ссылки. Многие недоумевали – как такие страницы могли попасть в поисковый индекс, как о них стало известно поисковикам? Через некоторое время Яндекс признал, что о подобных адресах ему становится известно из статистических отчетов Яндекс.Метрики.

Пункт 11 пользовательского соглашения Яндекс.Метрики говорит о том, что “Пользователь понимает и соглашается с тем, что счётчик, установленный на сайте Пользователя, собирает анонимные (без привязки к персональным данным посетителей сайта) данные о посещениях сайта Пользователя и в автоматическом режиме передаёт их Яндексу для получения обобщённой статистической информации, доступной для дальнейшего использования с помощью Сервиса как Пользователю, так и Яндексу.” Формулировка более чем туманная и очень обощенная, и в явном виде указания, что адреса посещаемых пользователями страниц отправляются в очередь на индексацию поисковым роботом нет.

27 июля в блоге разработчиков поиска Яндекса появилось сообщение под заголовком “Управление приватностью”. В нем говорится о введении новой опции, которая запрещает индексацию страниц, ставших известным Яндекс.Метрике. Однако, обращает на себя внимание тот факт, что по умолчанию данная опция выключена. Таким образом Яндекс отнюдь не заботится о соблюдении приватности, а просто прикрывает свой тыл на случай повторения подобных скандалов.
Рекомендуем пользователям системы ВебЭффектор, использующих Яндекс.Метрику на своих сайтах, включить опцию “Запрет отправки на индексацию страниц сайта”.

Сергей Людкевич, ведущий аналитик WebEffector