Cookie-баннеры: что за ними стоит с точки зрения 152-ФЗ

Cookie-баннер на сайте — это не просто кнопка «Окей», а элемент согласия на обработку персональных данных

Cookie-файлы, которые идентифицируют конкретного пользователя (session ID, user ID, рекламные идентификаторы), — это персональные данные по 152-ФЗ. Значит, их сбор требует соблюдения тех же правил: согласие пользователя, политика обработки ПДн, локализация данных на серверах в РФ.

Что это значит на практике:

— Баннер вида «Мы используем cookie. Продолжая пользоваться сайтом, вы соглашаетесь» — не является надлежащим согласием. Согласие должно быть активным действием: пользователь сам ставит галочку или нажимает явную кнопку подтверждения.

— Аналитика через Google Analytics или Meta Pixel передаёт идентификаторы на зарубежные серверы. После вступления в силу обновлённых требований ч. 5 ст. 18 152-ФЗ это попадает под ограничения локализации.

Минимум, который стоит проверить: есть ли на вашем сайте явная кнопка принятия cookie (не просто «закрыть крестиком»), и куда физически уходят собранные идентификаторы.