разбор
Cookies и персональные данные: когда оператору нужен баннер и что в нём указать
Долгое время операторы не считали cookies предметом регулирования. Сейчас аналитика, рекламные пиксели и ретаргетинг обрабатывают данные посетителя, и эта обработка видна снаружи: её состав устанавливается по самому сайту, без обращения к внутренним документам оператора.
Если cookies позволяют идентифицировать субъекта или связать его с действиями на сайте, оператор обрабатывает персональные данные и оформляет это как обработку.
Когда оператор обрабатывает персональные данные через cookies
- сайт использует аналитику (Яндекс Метрика, Google Analytics)
- на страницах стоят рекламные пиксели
- оператор отслеживает поведение посетителя
- на сайте есть авторизация
В этих случаях назвать cookies техническими оператор уже не может.
Что оператор размещает в баннере
Типовые ошибки операторов
- в баннере нет кнопки отказа
- оператор не описал, какие cookies ставит сайт
- сайт ставит рекламные cookies до ответа посетителя
- оператор не сохраняет выбор субъекта
Частая ситуация: баннер на сайте есть, а подтвердить выбор конкретного посетителя оператор не может. Кнопка закрыла плашку и не оставила записи.
Что смотрит проверяющий
- есть ли уведомление до установки cookies
- может ли субъект отказаться
- описал ли оператор состав cookies
- ведёт ли баннер на политику
Чек-лист по баннеру
- баннер выходит до загрузки счётчиков и пикселей
- в баннере есть кнопка согласия и кнопка отказа
- состав cookies описан отдельным перечнем
- ссылка ведёт на действующую редакцию политики
- оператор хранит выбор субъекта с датой
Что делать оператору
Cookies оператор проверяет реже прочего, а закрывает быстрее: нужен перечень сервисов, текст уведомления и запись выбора посетителя. Работы на несколько дней.