Загружаем 1ОПД
Подготавливаем страницу…
К содержанию
Cookies и персональные данные
Согласие на cookies: как оформить правильно
Если на сайте работают Яндекс Метрика, иная веб-аналитика или рекламные пиксели, оператор обрабатывает персональные данные посетителей и должен иметь на это законное основание (ч. 1 ст. 6 152-ФЗ). Отдельного требования о cookie-баннере 152-ФЗ не устанавливает: баннер это способ получить согласие и зафиксировать его. Ниже разобрано, что содержит баннер и как его реализовать.
Когда нужен cookie-баннер
Согласие требуется
Аналитика: Яндекс Метрика, Google Analytics
Устанавливают идентификационные cookies и передают данные третьей стороне, поэтому нужно согласие субъекта.
Согласие не требуется
Технические cookies (сессия, авторизация)
Необходимы для работы сайта, согласие не нужно. Упомянуть их в политике всё равно стоит.
Согласие требуется
Рекламные пиксели (VK Pixel, Facebook)
Передают данные для ретаргетинга и требуют явного согласия субъекта.
Согласие требуется
Чаты и виджеты (JivoSite, Calltouch)
Могут устанавливать cookies для отслеживания сессий, поэтому согласие лучше запросить.
Что должно быть в баннере
- Сведения о том, что сайт использует cookies
- Ссылка на политику обработки персональных данных
- Возможность принять все cookies (кнопка «Принять»)
- Возможность отказаться от необязательных cookies
- Возможность настроить категории cookies (аналитика, реклама)
- Оператор показывает баннер при первом визите, до установки cookies
- Оператор фиксирует согласие: дата, версия политики, категории
- Описан порядок отзыва согласия: право на отзыв даёт ч. 2 ст. 9 152-ФЗ, форму отзыва определяет оператор
Требований к форме cookie-баннера 152-ФЗ не устанавливает. Перечень отражает практику получения и фиксации согласия, а не норму закона.
Типичные ошибки
- «Оставаясь на сайте, вы соглашаетесь на cookies»
- Продолжение просмотра согласия не образует: нужно явное действие субъекта.
- Посетитель закрывает баннер без выбора, а cookies уже установлены
- Оператор устанавливает cookies после принятия, а не до него.
- Нет кнопки «Отказаться», есть только «Принять»
- Субъект может отказаться от необязательных cookies.
- Политика не обновлена, не упоминает конкретные сервисы аналитики
- Политика содержит перечень используемых cookies и третьих лиц.
Частые вопросы
Все ли сайты обязаны иметь cookie-баннер?
Если сайт использует аналитические cookies (Яндекс Метрика, Google Analytics), рекламные пиксели или персонализацию, баннер обязателен. Исключение составляют только технические cookies (сессия, авторизация), необходимые для работы сайта.
Можно ли просто закрыть баннер при входе?
Нет. Закрытие баннера согласия не образует. Субъект совершает явное действие: нажимает «Принимаю» или настраивает категории cookies. Это действие оператор фиксирует.
Нужно ли согласие на Яндекс Метрику?
Яндекс Метрика устанавливает cookies, которые могут быть связаны с идентификацией субъекта. Передавая данные Яндексу, оператор получает на эту передачу согласие. Многие юристы рекомендуют запрашивать его явно.
Что будет, если нет cookie-баннера?
Роскомнадзор выдаёт предписание об устранении нарушений. Отдельного состава за отсутствие cookie-баннера в КоАП нет: Роскомнадзор вменяет общие составы статьи 13.11, прежде всего обработку без законного основания по части 1 (150–300 тысяч рублей для юридического лица). Плюс репутационные последствия проверки.
Как правильно хранить согласие на cookies?
Оператор фиксирует дату и время, версию политики и категории cookies, на которые субъект дал согласие. Технически это чаще всего делают через localStorage или cookie с идентификатором согласия.
Можно ли сделать баннер самостоятельно?
Да, но логику придётся выдержать точно: явное принятие, возможность отказа, разделение категорий cookies. 1ОПД настраивает баннер и сверяет его с требованиями 152-ФЗ.
Начните с проверки своего сайта
Проверка занимает около минуты и показывает, что видно снаружи: формы, cookies, ссылки на документы. Дальше можно вести работу в платформе или обсудить юридическое сопровождение.
Проверить сайт