В России нет отдельного «закона о cookie», и из этого часто делают неверный вывод,
что баннер не нужен. Правило другое: cookie регулируются общими нормами о
персональных данных — и вопрос лишь в том, позволяют ли конкретные файлы
определить человека.
Когда cookie — персональные данные
Пункт 1 статьи 3 152-ФЗ относит к персональным данным любую информацию,
относящуюся к прямо или косвенно определённому или определяемому физическому лицу.
Идентификатор cookie сам по себе — строка. Но в связке с историей просмотров,
IP-адресом и сведениями об устройстве он позволяет выделить конкретного человека
среди других и узнавать его при следующих визитах. Именно так работают счётчики
и рекламные пиксели.
Практический критерий простой:
| Вид cookie | Согласие |
|---|---|
| Технические: сессия, корзина, язык, защита от подделки запросов | Не требуется — без них сайт не работает |
| Аналитика: Метрика, счётчики посещаемости | Требуется до установки |
| Реклама и ретаргетинг: пиксели рекламных систем | Требуется до установки |
| Виджеты чатов, карт, видео с внешних сервисов | Требуется: они ставят свои cookie |
Главная ошибка баннеров
Большинство баннеров на российских сайтах бесполезны: они показывают уведомление,
но счётчик уже загрузился и уже поставил cookie. Согласие, полученное после
обработки, основанием не является.
Правильная последовательность:
- Страница загружается без счётчиков и пикселей.
- Посетитель видит баннер с понятными категориями.
- Только после согласия подключаются те категории, которые он выбрал.
- Выбор сохраняется, и его можно изменить — ссылка «Настройки cookie» в подвале.
Отказ должен быть так же доступен, как согласие: кнопка «Принять всё» без
равнозначной «Отклонить» превращает согласие в вынужденное, а **часть 1 статьи 9
152-ФЗ** требует свободы воли.
Что писать в баннере
- какие категории cookie используются и зачем;
- кто получает данные: перечень сервисов;
- срок хранения;
- ссылка на политику обработки персональных данных;
- порядок отзыва согласия.
Ответственность
Применяются общие составы: обработка без законного основания —
часть 1 статьи 13.11 КоАП РФ, нарушение требований к согласию —
часть 2 статьи 13.11, отсутствие политики — часть 3 статьи 13.11.
Отдельного «штрафа за cookie» нет, но это не снижает риск: нарушение
фиксируется прямо в браузере проверяющего, доказывать его не нужно.
Как проверить за минуту
Откройте сайт в новом окне браузера, не нажимая ничего в баннере, и посмотрите
список cookie в инструментах разработчика. Если там есть файлы аналитики или
рекламных систем — согласие не работает.
Сервис Закониум делает это автоматически: показывает, какие cookie ставятся до
согласия, какие внешние ресурсы подключаются и в какой стране они размещены,
а скрипт-надстройка откладывает их запуск до выбора посетителя.