Файлы cookie давно перестали быть техническим инструментом. Теперь это зона повышенного внимания Роскомнадзора. Если ваш сайт собирает данные через cookies, которые позволяют идентифицировать пользователя, вы автоматически становитесь оператором персональных данных со всеми вытекающими обязательствами.
Когда cookies становятся персональными данными
Закон 152-ФЗ распространяется на cookies, когда по ним можно прямо или косвенно определить конкретного человека. Это происходит чаще, чем кажется:
- Аналитические системы - Яндекс.Метрика, Google Analytics создают профили поведения.
- Рекламные пиксели - отслеживают клики, конверсии, строят аудитории для ретаргетинга.
- Персонализация контента - сохранение языковых настроек, предпочтений пользователя.
- Авторизационные данные - токены сессий, идентификаторы учетных записей.
- Трекинговые скрипты - любые инструменты, связывающие IP-адрес с поведением на сайте.
Технические cookies, необходимые для базовой работы сайта, могут использоваться без отдельного согласия. Но их нужно описать в документах.
Проверяем, собирает ли сайт cookies
Перед настройкой баннера проведите аудит через инструменты разработчика:
В Chrome:
- Нажмите F12 или Ctrl+Shift+I.
- Перейдите во вкладку Application.
- Откройте раздел Storage → Cookies.
- Проверьте наличие файлов.
В Firefox:
- Откройте Web Developer → Storage Inspector.
- Найдите раздел Cookies.
- Изучите список сохраненных данных.
В Safari:
- Включите Developer menu в настройках.
- Используйте соответствующие инструменты разработчика.
Если cookies присутствуют, уведомление обязательно.
Требования к cookie-баннеру по 152-ФЗ
Правильный баннер содержит несколько ключевых элементов:
Информационная часть
- Краткое объяснение, какие данные собираются.
- Указание целей обработки (аналитика, реклама, персонализация).
- Перечень сторонних сервисов, получающих доступ к данным.
- Сроки хранения информации.
Механизм согласия
- Кнопка активного согласия («Принять», «Согласен»).
- Возможность настройки категорий cookies.
- Опция полного отказа от необязательных файлов.
- Ссылка на детальную политику конфиденциальности.
Юридические основания
Для разных типов cookies применяют различные правовые основания:
- Строго необходимые - исполнение договора/оказание услуги.
- Функциональные - согласие пользователя или законный интерес.
- Аналитические и рекламные - согласие пользователя.
Составляем политику cookies
Документ может быть отдельным разделом или частью общей политики конфиденциальности. Обязательные пункты:
Категории используемых файлов
- Необходимые - обеспечивают работу сайта.
- Функциональные - запоминают настройки пользователя.
- Аналитические - собирают статистику посещений.
- Рекламные - показывают релевантную рекламу.
Описание сторонних сервисов
Укажите все внешние системы:
- Системы аналитики (Яндекс.Метрика, Google Analytics).
- Рекламные платформы.
- Виджеты социальных сетей.
- Чат-боты и системы поддержки.
Способы управления cookies
- Настройки браузера для блокировки файлов.
- Специальные формы на сайте для отзыва согласия.
- Панель управления cookies (если реализована).
- Контактные данные для обращений по вопросам обработки данных.
Технические требования к реализации
Момент показа баннера
Уведомление должно появляться до начала сбора данных, а не после. Это означает:
- Показ при первом визите на сайт.
- Блокировка необязательных скриптов до получения согласия.
- Сохранение выбора пользователя в локальном хранилище.
Документирование согласий
Ведите учет полученных согласий:
- Время и дата согласия.
- IP-адрес пользователя.
- Версия политики, с которой согласился пользователь.
- Страница, с которой было получено согласие.
- Категории cookies, на которые дано согласие.
Возможность отзыва
Пользователь должен иметь простой способ изменить свой выбор:
- Ссылка в футере сайта.
- Раздел в личном кабинете.
- Специальная страница управления согласиями.
Риски несоблюдения требований
Роскомнадзор рассматривает нарушения в области cookies как нарушения 152-ФЗ:
- Штрафы по статье 13.11 КоАП - от 15 000 до 75 000 рублей для юридических лиц.
- Проверочные мероприятия - запросы документов, выездные проверки.
- Требования об устранении нарушений - с контролем исполнения.
- Репутационные риски - негативное освещение в СМИ.
Практические рекомендации по внедрению
Аудит текущего состояния
- Составьте полный список используемых скриптов.
- Определите, какие данные собирает каждый сервис.
- Классифицируйте cookies по категориям.
- Оцените правовые основания для каждой категории.
Подготовка документов
- Разработайте или обновите политику конфиденциальности.
- Создайте отдельную политику cookies (при необходимости).
- Подготовьте формы согласия с понятными формулировками.
- Назначьте ответственного за обработку персональных данных.
Техническая реализация
- Настройте показ баннера для новых посетителей.
- Реализуйте блокировку скриптов до получения согласия.
- Создайте систему учета согласий.
- Добавьте возможность изменения настроек.
Организационные меры
- Обучите сотрудников работе с персональными данными.
- Установите процедуры реагирования на запросы пользователей.
- Организуйте регулярный аудит используемых сервисов.
- Ведите документооборот по вопросам защиты данных.
Для компаний, работающих с капсулами для кофе и оригинальными капсулами, особенно важно правильно настроить аналитику продаж и поведения клиентов. Nespresso.press, например, использует корректные механизмы сбора согласий для отслеживания предпочтений покупателей кофемашин и аксессуаров. Это позволяет улучшать сервис доставки капсул без нарушения требований законодательства.
Частые ошибки при настройке
Формальный подход
- Баннер «для галочки» без реальной возможности отказа.
- Предустановленные согласия на все категории cookies.
- Отсутствие блокировки скриптов до получения согласия.
- Неактуальная информация в политике конфиденциальности.
Технические недоработки
- Показ баннера после загрузки аналитических скриптов.
- Отсутствие учета полученных согласий.
- Невозможность изменить настройки после первоначального выбора.
- Нерабочие ссылки на политику cookies.
Юридические пробелы
- Отсутствие описания сторонних сервисов в политике.
- Неуказание сроков хранения данных.
- Отсутствие контактов ответственного за обработку данных.
- Несоответствие баннера и политики конфиденциальности.
Правильная настройка cookie-баннера - не формальность, а необходимый элемент защиты бизнеса от регуляторных рисков. Системный подход к вопросам обработки персональных данных помогает не только избежать штрафов, но и повысить доверие клиентов к вашему сайту.