Cookie-баннер — первый элемент, который видит посетитель, и его наличие вызывает вопросы: обязателен ли он, как настроить и что будет без него. Разбираем требования закона, особенности работы с Яндекс Метрикой и даём рекомендации по оформлению.
Коротко
- В России нет отдельного закона о cookie, но требования вытекают из 152-ФЗ и рекомендаций Роскомнадзора.
- Баннер нужен, если сайт собирает данные, позволяющие идентифицировать пользователя (например, через Яндекс Метрику).
- Баннер должен информировать, получать согласие и давать возможность отказаться.
- За отсутствие возможны штрафы до 100 000 рублей, но чаще выносят предписания.
- Правильное оформление повышает доверие и снижает риски.
Нужен ли cookie-баннер по закону в России
Отдельного закона о cookie нет, но сбор данных регулируется 152-ФЗ «О персональных данных». Если сайт использует cookie, позволяющие идентифицировать пользователя (например, идентификаторы Яндекс Метрики), вы обязаны уведомить посетителя.
Роскомнадзор указывает, что cookie могут относиться к персональным данным, если с их помощью можно выделить человека. На практике: если подключена Яндекс Метрика, вы обрабатываете персональные данные и должны соблюдать закон.
Уведомление о cookie: что это и зачем
Уведомление о cookie — сообщение при первом посещении, информирующее об использовании файлов cookie. Оно выполняет юридическую задачу (получение согласия) и пользовательскую (прозрачность). Без него пользователь не знает о сборе данных, что нарушает принцип законности.
Требования к содержанию не формализованы, но обычно указывают: какие данные собираются, цели, кто обрабатывает и как отказаться. Текст должен быть понятным. Рекомендуем ссылку на политику конфиденциальности.
Если политики нет, её можно разработать самостоятельно или обратиться к специалистам. При заказе создания сайта в Perfect Team мы помогаем подготовить документы и настроить баннер.
Яндекс Метрика и персональные данные: как это связано
Яндекс Метрика собирает информацию о посетителях: IP-адреса, данные об устройстве, поведении, может передавать обезличенные данные в рекламные системы. Это позволяет идентифицировать пользователя, поэтому считается обработкой персональных данных.
Чтобы работать с Метрикой законно:
- Указать в политике конфиденциальности использование Метрики и передачу данных Яндексу.
- Настроить cookie-баннер, получающий согласие до начала сбора.
- В настройках Метрики включить «Скрывать IP-адреса посетителей».
- При использовании рекламы убедиться в согласии на передачу данных для маркетинга.
Роскомнадзор проверяет сайты. Претензии возникают к сайтам без уведомления или без возможности отказа.
Как правильно оформить cookie-баннер: пошаговая инструкция
- Определите, какие cookie использует сайт. Составьте список сервисов: аналитика, реклама, виджеты, CMS. Выясните, какие данные собираются и передаются ли третьим лицам.
- Подготовьте текст уведомления. Кратко: «Мы используем cookie для улучшения работы сайта, аналитики и персонализации. Продолжая пользоваться сайтом, вы соглашаетесь с обработкой данных. Подробнее в политике конфиденциальности».
- Настройте внешний вид баннера. Заметный, но не перекрывающий контент. Обычно внизу или сверху. Кнопки: «Принять», «Отклонить» (или «Настроить»), ссылка на политику.
- Обеспечьте техническую реализацию. Баннер должен блокировать установку аналитических cookie до согласия. Используйте сервисы (Cookiebot, OneTrust) или плагины для CMS (Complianz, Cookie Notice).
- Проверьте работу на разных устройствах. Баннер отображается, кнопки работают, после согласия аналитика собирает данные, при отказе cookie не устанавливаются.
Если не уверены, доверьте настройку специалистам. В Perfect Team мы занимаемся администрированием сайтов и внедрим баннер с учётом требований.
Частые ошибки при внедрении cookie-баннера
| Ошибка | Почему это плохо | Как исправить |
|---|---|---|
| Баннер только информирует, нет кнопки согласия | Формально не считается получением согласия, пользователь не может отказаться | Добавьте кнопки «Принять» и «Отклонить» |
| Cookie устанавливаются до согласия | Нарушается принцип запрета обработки до согласия, возможен штраф | Настройте блокировку скриптов до клика |
| Нет ссылки на политику конфиденциальности | Пользователь не может узнать детали, нарушение 152-ФЗ | Добавьте ссылку на страницу с политикой |
| Баннер скрыт или появляется один раз | Пользователь может не заметить, согласие не фиксируется | Сделайте баннер заметным, обеспечьте повторный показ |
Штрафы и ответственность за отсутствие cookie-баннера
Ответственность предусмотрена статьёй 13.11 КоАП РФ. Для юридических лиц штрафы от 30 000 до 100 000 рублей, для должностных лиц и ИП — от 10 000 до 20 000 рублей.
На практике Роскомнадзор сначала выносит предписание, при неисполнении — штраф. Проверки участились, особенно сайтов с аналитикой и рекламой. Лучше сразу сделать правильно.
С 2025 года планируется ужесточение требований, включая использование госсистем для согласия. Готовьтесь заранее.
Итог: cookie-баннер как часть безопасности сайта
Cookie-баннер — важный элемент правовой защиты. Он помогает избежать штрафов, повышает доверие и показывает ответственное отношение к данным. Особенно актуален для сайтов с Яндекс Метрикой.
Если хотите полного соответствия закону, обратитесь в Perfect Team. Мы поможем с настройкой баннера и комплексной защитой, включая удаление вирусов и защиту. Работаем с 2007 года, реализовали более 400 проектов.
Частые вопросы
Обязателен ли cookie-баннер для всех сайтов в России?
Нет, только для сайтов, которые собирают персональные данные через cookie, например, с помощью Яндекс Метрики или рекламных систем. Если сайт не использует такие инструменты, баннер формально не нужен, но на практике лучше его установить для прозрачности.
Что должно быть написано в уведомлении о cookie?
В уведомлении нужно указать, что сайт использует cookie, для каких целей (аналитика, реклама, персонализация), кто обрабатывает данные, и дать ссылку на политику конфиденциальности. Также обязательны кнопки для принятия или отклонения.
Можно ли использовать cookie-баннер без кнопки «Отклонить»?
Формально лучше предусмотреть возможность отказа, так как закон требует согласия, а молчаливое продолжение использования сайта не всегда считается явным согласием. Кнопка «Отклонить» снижает юридические риски.
Как связаны Яндекс Метрика и персональные данные?
Яндекс Метрика собирает данные о посетителях (IP-адреса, поведение, устройство), которые могут идентифицировать человека, поэтому считается обработкой персональных данных. Сайт должен уведомлять об этом и получать согласие через cookie-баннер.
