Cookie — это небольшие файлы, которые сайт сохраняет в браузере посетителя. Их используют для запоминания настроек, авторизации, аналитики и рекламы. Отношение закона к cookie в России отличается от Европы — разберёмся по порядку.
Обязателен ли cookie-баннер
Прямого требования вешать баннер «Мы используем cookie» в российском законодательстве нет. Это не Европа с её GDPR. Но есть важный нюанс: если через cookie сайт собирает персональные данные — например, IP-адрес или уникальные идентификаторы в счётчиках аналитики, — то на их обработку распространяется закон 152-ФЗ. А значит, нужно правовое основание: согласие или иное законное основание.
Когда cookie «задевает» персональные данные
Роскомнадзор относит IP-адрес и идентификаторы к персональным данным, если по ним можно определить человека. Получается:
- простые технические cookie (нужны для работы сайта) — обычно не проблема;
- аналитические и рекламные cookie (Яндекс.Метрика, пиксели, идентификаторы) — попадают в зону 152-ФЗ.
Как сделать правильно
- Опишите cookie в Политике конфиденциальности — какие файлы используются и зачем. Это минимальный уровень.
- Добавьте краткое уведомление на сайте — баннер с кнопкой согласия и ссылкой на Политику. Так пользователь явно проинформирован.
- Предусмотрите возможность отказа — особенно для аналитики. По статье 6.1 закона 152-ФЗ оператор обязан обеспечить возможность прекратить обработку данных, собираемых через cookie.
Что будет, если проигнорировать
Само «отсутствие баннера» как нарушение не сформулировано. Но если cookie собирает персональные данные без правового основания — это уже состав по статье 13.11 КоАП РФ. Поэтому вопрос лучше закрывать заранее: описать cookie в Политике и добавить понятное уведомление.
Проверить, как на вашем сайте обстоят дела с cookie и уведомлением, можно автоматически за пару минут.