Question 1

Нужен ли cookie-баннер по российскому законодательству?

Accepted Answer

Прямой обязанности иметь cookie-баннер в 152-ФЗ нет. Однако если через cookies собираются персональные данные (email, ID, история поведения), требуется информирование пользователей и получение согласия. Роскомнадзор трактует сбор данных через cookies как обработку ПДн при наличии возможности идентификации.

Question 2

Какие cookie считаются персональными данными?

Accepted Answer

Технические cookies (сессионные, корзина) — не ПДн. Аналитические (Яндекс.Метрика, Google Analytics) собирают IP и поведение — могут быть ПДн. Рекламные cookies (Pixel, ретаргетинг) — практически всегда ПДн. При передаче данных в США через Google/Meta нужно указывать трансграничную передачу в политике конфиденциальности.

Question 3

Что обязательно указывать в политике конфиденциальности о cookies?

Accepted Answer

По рекомендациям РКН: перечень используемых cookies и их цели, срок хранения, третьи лица которым передаются данные (Google, Яндекс, Facebook), способ отказа от cookies (настройки браузера или opt-out), ссылка на политику должна быть на странице с cookie-баннером.

Question 4

Обязательно ли сохранять согласие пользователя на cookies?

Accepted Answer

Да, при обработке ПДн через cookies нужно хранить доказательство согласия согласно п.3 ст.9 152-ФЗ. Минимально: timestamp согласия, IP-адрес (или cookie-ID), версия политики. При проверке РКН вы обязаны доказать, что пользователь дал согласие.

Cookie Consent чеклист — соответствие 152-ФЗ

🍪 Cookies и 152-ФЗ: коротко о главном

🔍 Полный аудит по 152-ФЗ