Cookie-баннер на сайте: нужен или нет?
В российском праве нет закона о cookie и нет штрафа за отсутствие баннера. Есть 152-ФЗ, который работает, если трекеры собирают персональные данные. Разбираем, что проверить.
Короткий ответ: закон о cookie в России не принят, отдельного штрафа за отсутствие баннера нет. И нет универсального требования ставить баннер. Правило «на сайте есть Метрика, значит нужен баннер с кнопкой „Отклонить всё“» пришло из европейского GDPR.
Длинный ответ: cookie и трекеры попадают под закон 152-ФЗ, если по ним можно прямо или косвенно определить человека. Идентификатор cookie вместе с IP-адресом и параметрами браузера часто позволяет это сделать.
Что следует из 152-ФЗ
Если сайт собирает такие данные, ему нужно правовое основание, понятное уведомление посетителя и описание обработки в политике. Баннер один из способов уведомить и получить согласие. Закон не требует именно баннера.
Что видно при проверке сайта
Автоматическая проверка видит:
- какие счётчики и рекламные пиксели загружаются;
- запускаются ли они до того, как посетитель сделал выбор;
- есть ли баннер и что в нём написано;
- упомянуты ли cookie и счётчики в политике обработки данных.
Если баннер декоративный, а скрипты стартуют сразу, это повод проверить основание обработки. Состав нарушения этот факт сам по себе не доказывает.
Разумный минимум
- Баннер при первом визите со ссылкой на политику cookie.
- Возможность отказаться от необязательной аналитики и рекламных трекеров.
- Необязательные трекеры не загружаются до выбора, если вы опираетесь на согласие.
- Выбор сохраняется, баннер не появляется на каждой странице.
- Политика обработки данных называет сервисы, цели и получателей.
Единственная кнопка «Ок» плохо показывает выбор посетителя. В российском праве нет прямого российского аналога для европейской кнопки «Отклонить всё», но без неё вам труднее доказать, что согласие было свободным.
Бывает, что аналитика передаёт данные зарубежному сервису. Тогда отдельно проверьте трансграничную передачу: подробности в статье про Google Analytics.
Источники
Материал носит информационный характер и не заменяет юридическую консультацию. Нормы приведены по состоянию на дату публикации; перед применением сверяйте актуальную редакцию.
Проверьте свой сайт
50+ проверок по российскому праву. Есть бесплатный тариф.
Проверить сайт