Чек-лист 152-ФЗ для cookie-баннера

1. Видимая кнопка «Отклонить»

Согласие должно быть добровольным. Если пользователь может только принять cookie, но не может их отклонить, это нарушает принцип добровольности согласия.

Что проверяет РКН: наличие кнопки «Отклонить» или «Отказаться» в cookie-баннере, её видимость и функциональность.

2. Кнопка «Настроить cookie»

Пользователи должны иметь возможность выбирать, какие типы cookie разрешать. Это требование категорийного согласия.

• Необходимые cookie (всегда включены)
• Аналитические cookie (можно отключить)
• Маркетинговые cookie (можно отключить)
• Функциональные cookie (можно отключить)

3. Ссылка на политику в баннере

В cookie-баннере должна быть прямая ссылка на полную политику использования cookie. Пользователи должны иметь доступ к полной информации до принятия решения.

4. Политика на отдельном URL

Политика использования cookie должна быть размещена на отдельной странице с постоянным URL, например /cookie-policy. Это упрощает проверку для РКН и показывает серьёзность подхода к защите данных.

5. Журнал согласий минимум 12 месяцев

Вы обязаны вести журнал согласий пользователей и хранить его не менее 12 месяцев. В журнале должны быть:

• Дата и время получения согласия
• IP-адрес пользователя
• Версия cookie-баннера
• Список согласованных категорий
• Способ получения согласия

6. Детальное описание категорий cookie

В политике должно быть подробное описание каждой категории используемых cookie с указанием конкретных целей и примеров использования.

Пример правильного описания:

7. Инструкция по отказу через браузер

Политика должна содержать подробные инструкции о том, как пользователи могут отключить cookie в различных браузерах. Это альтернативный способ отказа от cookie.

Обязательные элементы:

• Инструкции для Chrome, Safari, Firefox, Edge
• Пошаговое описание настроек
• Предупреждение о возможных ограничениях функциональности

8. Блокировка трекинга до согласия

Самый критичный пункт: все неосновные cookie должны блокироваться до получения согласия пользователя. Это включает:

• Google Analytics и Яндекс.Метрика
• Маркетинговые пиксели (Facebook, VK, MyTarget)
• Чаты и виджеты обратной связи
• A/B тестирование

Проверка РКН: инспекторы могут проверить код сайта и убедиться, что трекинг-скрипты загружаются только после согласия.

9. Указание сроков хранения

Для каждого типа cookie должен быть указан конкретный срок хранения. Это требование принципа минимизации обработки персональных данных.

10. Актуальная дата политики

Политика cookie должна содержать дату последнего обновления и регулярно пересматриваться. Это показывает, что документ является "живым" и актуальным.

Рекомендации:

• Указывайте дату в начале или конце документа
• Обновляйте при изменении используемых сервисов
• Пересматривайте политику минимум раз в год

Последствия несоответствия

При несоответствии требованиям 152-ФЗ вас ожидают:

• Штрафы для ИП: от 75 000 до 200 000 ₽
• Штрафы для ООО: от 1 до 15 млн ₽ или 3% от выручки
• Блокировка сайта по решению суда
• Административная и уголовная ответственность руководителей
• Репутационные риски и потеря доверия клиентов

Часто задаваемые вопросы

Обязательно ли ведение журнала согласий?

Да, согласно требованиям РКН, операторы персональных данных обязаны документировать получение согласий и хранить эти записи минимум 12 месяцев.

Можно ли использовать implied consent (подразумеваемое согласие)?

Нет, российское законодательство требует явного согласия на обработку персональных данных. Пользователь должен совершить активное действие (нажать кнопку).

Что будет, если не соблюдать эти требования?

Штрафы по статье 13.11 КоАП РФ: для ИП — до 200 000 ₽, для юридических лиц — до 15 млн ₽ или 3% от годовой выручки. Возможна блокировка сайта.

Как часто РКН проверяет сайты?

Роскомнадзор проводит как плановые (раз в 3 года), так и внеплановые проверки. Также действует система жалоб граждан, которая может инициировать проверку.