· Cookie · 4 мин чтения

Автор: команда ДокументЛаб — сервис, который генерирует юридические документы для сайтов и помогает бизнесу соблюдать 152-ФЗ и GDPR.

Cookie-баннер в России: нужен ли он и как сделать правильно

Российский сайт формально не обязан показывать cookie-баннер, но 152-ФЗ требует информировать пользователей об обработке их персональных данных, а Роскомнадзор приравнивает cookie к обработке ПД. Cookie-файлы — это небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя и которые могут содержать IP-адрес и идентификаторы. Поэтому политика cookie и баннер с уведомлением — серьёзное преимущество при проверке. Разбираем, когда баннер точно нужен и как сделать его правильно.

Главное

  • Российский закон не требует cookie-баннер напрямую, но обязывает уведомлять об обработке данных.
  • Роскомнадзор в своих разъяснениях приравнивает cookie к обработке персональных данных.
  • Баннер точно нужен сайтам с посетителями из ЕС и западными сервисами аналитики.
  • В правильном баннере должны быть информация, ссылка на политику, кнопка согласия и отказ.

Содержание

  1. Что такое cookie-файлы?
  2. Нужен ли cookie-баннер по российскому закону?
  3. Когда баннер точно нужен
  4. Как сделать правильный cookie-баннер?
  5. Что включить в политику cookie
  6. Сгенерируйте политику cookie

Cookie-файлы — это небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя. Они бывают трёх типов:

  • Необходимые — для работы сайта (авторизация, корзина)
  • Аналитические — для сбора статистики (Яндекс.Метрика, Google Analytics)
  • Маркетинговые — для показа рекламы (рекламные пиксели, ретаргетинг)

Российский закон прямо не требует показывать cookie-баннер, но обязывает информировать пользователей об обработке их персональных данных. В России нет аналога европейского GDPR с его жёсткими требованиями к cookie-согласию, однако есть три фактора:

  1. 152-ФЗ требует уведомлять пользователей о сборе персональных данных
  2. Cookie могут содержать персональные данные (IP-адрес, идентификаторы)
  3. Роскомнадзор в своих разъяснениях приравнивает cookie к обработке ПД

Формально баннер не обязателен, но наличие политики cookie и уведомления — серьёзное преимущество при проверке Роскомнадзора.

Когда баннер точно нужен

Cookie-баннер точно нужен, если сайт доступен из стран ЕС или использует западные аналитические сервисы. Конкретные случаи:

  • Ваш сайт доступен из стран ЕС (GDPR)
  • Вы используете Google Analytics, Facebook Pixel или другие западные сервисы
  • Вы собираете маркетинговые cookie для ретаргетинга
  • Хотите быть максимально защищены при проверке Роскомнадзора

Минимальный вариант

Мы используем cookie для улучшения работы сайта.
Подробнее - в Политике cookie.
[Принять] [Настроить]

Что должно быть

  1. Информация — какие cookie используете и зачем
  2. Ссылка — на полную политику cookie
  3. Кнопка согласия — явное действие пользователя
  4. Возможность отказаться — хотя бы от аналитических и маркетинговых

Чего делать не стоит

  • ❌ Баннер, который нельзя закрыть
  • ❌ Только кнопка «Принять» без возможности отказаться
  • ❌ Предзаполненные галочки согласия
  • ❌ Cookie начинают собираться до согласия пользователя

Отдельный документ «Политика использования файлов cookie» должен описывать пять вещей:

  • Что такое cookie и зачем они нужны
  • Какие типы cookie вы используете (необходимые, аналитические, маркетинговые)
  • Конкретные сервисы (Яндекс.Метрика, Google Analytics)
  • Как пользователь может управлять cookie в браузере
  • Контакты для вопросов

Не нужно разбираться в юридических тонкостях. Ответьте на вопросы о сайте — какие сервисы аналитики используете, есть ли реклама — и система создаст готовую политику cookie, соответствующую российскому законодательству. В ПоряДке документы формируются под конкретный сайт с учётом актуальной редакции 152-ФЗ.

Частые вопросы

Обязан ли российский сайт показывать cookie-баннер?

Формально нет. Российский закон не требует cookie-баннер напрямую, но 152-ФЗ обязывает уведомлять пользователей о сборе персональных данных, а Роскомнадзор приравнивает cookie к обработке ПД. Поэтому политика cookie и уведомление — серьёзное преимущество при проверке.

Когда cookie-баннер точно нужен?

Баннер точно нужен, если сайт доступен из стран ЕС, использует Google Analytics, Facebook Pixel или другие западные сервисы, либо собирает маркетинговые cookie для ретаргетинга. Также баннер усиливает защиту при проверке Роскомнадзора.

Что должно быть в правильном cookie-баннере?

В баннере должна быть информация о том, какие cookie используются и зачем, ссылка на полную политику cookie, кнопка явного согласия и возможность отказаться хотя бы от аналитических и маркетинговых cookie. Cookie не должны собираться до согласия пользователя.

Что включить в политику cookie?

Политика cookie должна объяснять, что такое cookie, какие типы используются (необходимые, аналитические, маркетинговые), какие сервисы стоят на сайте, как управлять cookie в браузере и куда обращаться с вопросами.

Итоги

Cookie-баннер формально не обязателен в России, но уведомление пользователей об обработке cookie-файлов защищает сайт при проверке Роскомнадзора.

  • Российский закон не требует cookie-баннер напрямую.
  • 152-ФЗ обязывает уведомлять пользователей о сборе персональных данных.
  • Роскомнадзор приравнивает cookie к обработке персональных данных.
  • Баннер обязателен при работе с посетителями из ЕС и западными сервисами.
  • В баннере нужны информация, ссылка на политику, кнопка согласия и отказ.
  • Политика cookie описывает типы cookie, сервисы и управление.

Добавьте на сайт баннер и отдельную политику cookie, чтобы снять претензии Роскомнадзора.