Загружаем 1ОПД
Подготавливаем страницу…
Главная / Согласие на cookies для сайта
Cookies и персональные данные
Согласие на cookies: как оформить правильно
Если на сайте работают Яндекс Метрика, иная веб-аналитика или рекламные пиксели, оператор обрабатывает персональные данные посетителей и должен иметь на это законное основание (ч. 1 ст. 6 152-ФЗ). Отдельного требования о cookie-баннере 152-ФЗ не устанавливает: баннер это способ получить согласие и зафиксировать его. Ниже разобрано, что содержит баннер и как его реализовать.
Когда нужен cookie-баннер
Согласие требуется
Аналитика: Яндекс Метрика, Google Analytics
Устанавливают идентификационные cookies и передают данные третьей стороне, поэтому нужно согласие субъекта.
Согласие не требуется
Технические cookies (сессия, авторизация)
Необходимы для работы сайта, согласие не нужно. Упомянуть их в политике всё равно стоит.
Согласие требуется
Рекламные пиксели (VK Pixel, Facebook)
Передают данные для ретаргетинга и требуют явного согласия субъекта.
Согласие требуется
Чаты и виджеты (JivoSite, Calltouch)
Могут устанавливать cookies для отслеживания сессий, поэтому согласие лучше запросить.
Что должно быть в баннере
Сведения о том, что сайт использует cookies
Ссылка на политику обработки персональных данных
Возможность принять все cookies (кнопка «Принять»)
Возможность отказаться от необязательных cookies
Возможность настроить категории cookies (аналитика, реклама)
Оператор показывает баннер при первом визите, до установки cookies
Оператор фиксирует согласие: дата, версия политики, категории
Описан порядок отзыва согласия: право на отзыв даёт ч. 2 ст. 9 152-ФЗ, форму отзыва определяет оператор
Требований к форме cookie-баннера 152-ФЗ не устанавливает. Перечень отражает практику получения и фиксации согласия, а не норму закона.
Типичные ошибки
✗ «Оставаясь на сайте, вы соглашаетесь на cookies»
✓ Продолжение просмотра согласия не образует: нужно явное действие субъекта.
✗ Посетитель закрывает баннер без выбора, а cookies уже установлены
✓ Оператор устанавливает cookies после принятия, а не до него.
✗ Нет кнопки «Отказаться», есть только «Принять»
✓ Субъект может отказаться от необязательных cookies.
✗ Политика не обновлена, не упоминает конкретные сервисы аналитики
✓ Политика содержит перечень используемых cookies и третьих лиц.
Проверка cookies вашего сайта
Аудит покажет, какие cookies установлены, где нужно согласие субъекта и как оформить баннер.
Частые вопросы
Все ли сайты обязаны иметь cookie-баннер?
Если сайт использует аналитические cookies (Яндекс Метрика, Google Analytics), рекламные пиксели или персонализацию, баннер обязателен. Исключение составляют только технические cookies (сессия, авторизация), необходимые для работы сайта.
Можно ли просто закрыть баннер при входе?
Нет. Закрытие баннера согласия не образует. Субъект совершает явное действие: нажимает «Принимаю» или настраивает категории cookies. Это действие оператор фиксирует.
Нужно ли согласие на Яндекс Метрику?
Яндекс Метрика устанавливает cookies, которые могут быть связаны с идентификацией субъекта. Передавая данные Яндексу, оператор получает на эту передачу согласие. Многие юристы рекомендуют запрашивать его явно.
Что будет, если нет cookie-баннера?
Роскомнадзор выдаёт предписание об устранении нарушений. Отдельного состава за отсутствие cookie-баннера в КоАП нет: Роскомнадзор вменяет общие составы статьи 13.11, прежде всего обработку без законного основания по части 1 (150–300 тысяч рублей для юридического лица). Плюс репутационные последствия проверки.
Как правильно хранить согласие на cookies?
Оператор фиксирует дату и время, версию политики и категории cookies, на которые субъект дал согласие. Технически это чаще всего делают через localStorage или cookie с идентификатором согласия.
Можно ли сделать баннер самостоятельно?
Да, но логику придётся выдержать точно: явное принятие, возможность отказа, разделение категорий cookies. 1ОПД настраивает баннер и сверяет его с требованиями 152-ФЗ.