Коротко: что важно
- Российское право не содержит такого детального cookie-регламента, как GDPR — основной фреймворк для РФ-аудитории: ФЗ-152.
- Cookie оцениваются через ФЗ-152, если позволяют идентифицировать пользователя или отслеживать поведение.
- Технические cookie для работы сайта обычно имеют низкий риск.
- Аналитика, ретаргетинг, рекламные пиксели и профилирование — высокий риск, лучше загружать только после согласия.
- Баннер должен давать понятный выбор: принять, отклонить, настроить.
- Выбор пользователя нужно запоминать и давать возможность изменить.
Категории cookie и уровни риска
| Категория | Примеры | Риск | Что делать |
|---|---|---|---|
| Технические | сессия, корзина, авторизация | Низкий | Описать в политике |
| Аналитические | Метрика, GA, Clarity, Hotjar | Средний / высокий | Получать согласие или минимизировать сбор |
| Маркетинговые | пиксели ретаргетинга, рекламные cookie | Высокий | Загружать только после согласия |
| Профилирование | поведенческие сегменты | Высокий | Отдельное информирование и согласие |
| Сторонние виджеты | карты, видео, чаты | Зависит от данных | Раскрыть сервисы, оценить передачу |
Cookie и похожие идентификаторы могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя, отслеживать его поведение или формировать профиль. Если сайт ориентирован на пользователей из ЕС, дополнительно нужно учитывать GDPR/ePrivacy.
Как должен работать баннер
1
Показывается при первом посещении сайта
2
До выбора пользователя не загружает аналитические и маркетинговые скрипты, если для них нужно согласие
3
Содержит кнопки: «Принять», «Только необходимые» / «Отклонить», «Настроить»
4
Не содержит заранее включённых необязательных категорий
5
Содержит ссылку на cookie-раздел политики обработки ПДн
6
Запоминает выбор пользователя
7
Предоставляет возможность изменить выбор (ссылка в футере или в настройках)
Образец текста баннера
Мы используем необходимые cookie для работы сайта. Дополнительно мы можем использовать аналитические и маркетинговые cookie, чтобы понимать, как используется сайт, улучшать сервис и показывать релевантные материалы. Вы можете принять все cookie, отклонить необязательные или настроить выбор. Подробнее — в Политике обработки персональных данных.
Кнопки: [Принять все] [Только необходимые] [Настроить]
Загрузка аналитических или маркетинговых скриптов до выбора пользователя создаёт высокий риск обработки персональных данных без надлежащего основания. Это не всегда автоматическое нарушение, но значительно повышает риск претензий.
Как SitePravo проверяет cookie
SitePravo автоматически выявляет признаки возможных рисков. Итоговый отчёт не является юридическим заключением.
- Есть ли баннер на сайте
- Какие cookie ставятся до выбора пользователя
- Загружается ли Метрика / GA / пиксели до согласия
- Есть ли кнопка отказа
- Есть ли настройка категорий
- Есть ли ссылка на политику
- Совпадают ли фактические cookie с политикой
Частые вопросы
Все ли cookie являются персональными данными?
Не все. Cookie и похожие идентификаторы могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя, отслеживать его поведение или формировать профиль. Технические cookie сессии, как правило, имеют низкий риск.
Нужен ли баннер, если используется только Яндекс.Метрика?
Яндекс.Метрика собирает данные о поведении пользователей. Если данные используются для профилирования или ретаргетинга, риск выше. Рекомендуется информировать пользователей и предоставлять возможность отказаться от аналитических cookie.
Можно ли установить Google Analytics без согласия?
Загрузка аналитических скриптов до выбора пользователя создаёт риск обработки персональных данных без надлежащего основания. Риск повышается при передаче данных за рубеж.
Нужно ли помнить выбор пользователя?
Да. Выбор пользователя должен запоминаться. Повторный показ баннера при каждом посещении снижает качество пользовательского опыта и не обеспечивает реального контроля.