17+
Получить бесплатную предварительную консультацию
Получить бесплатную предварительную консультацию

Оформление политики cookies и баннера согласия без штрафов

При сборе cookie-файлов на сайте важно соблюсти баланс между удобством пользователей и требованиями закона. В России прямого аналога европейской директивы о cookie нет, однако, если cookie позволяют идентифицировать пользователя (например, через уникальный идентификатор в аналитике), такие данные считаются персональными. Поэтому пользователя необходимо информировать и получать согласие на обработку cookie, особенно для целей рекламы или аналитики.

Политика в отношении cookie. Чаще всего положения о cookie включаются в политику конфиденциальности. В документе пропишите, какие файлы cookie используются (например, аналитические от Яндекс.Метрики, Google Analytics, рекламные, функциональные и т.д.) и для каких целей. Укажите, что пользователь, продолжая пользоваться сайтом, дает согласие на сбор cookie, а также опишите, как он может отозвать согласие – например, изменить настройки браузера или воспользоваться специальной формой на сайте. Согласно рекомендациям Роскомнадзора, нужно предоставить возможность отказаться от не необходимых cookie, либо хотя бы изменить их настройки (например, отключить рекламные метки).

Баннер согласия. При первом посещении сайта рекомендуется показывать всплывающее уведомление (баннер) о том, что сайт использует cookie. В тексте коротко сообщается: «Этот сайт использует cookie с целью улучшения сервиса и персонализации. Оставаясь на сайте, вы соглашаетесь с условиями обработки cookie». Баннер должен содержать ссылку на подробную политику cookie/конфиденциальности. Желательно, чтобы пользователь мог сразу нажать кнопку «Согласен» (что фиксируется как согласие) или «Настройки», где он может отключить определенные категории файлов. Важно: баннер не должен скрывать всю страницу без возможности продолжить работу – дайте пользователю выбор, иначе формально согласие может считаться навязанным.
Ответственность. Штрафов специально за отсутствие cookie-баннера российское законодательство не предусматривает, однако проблемы могут возникнуть при проверке Роскомнадзора. Cookie, как и другие данные, подпадают под действие Закона о персональных данных. Если на сайте вообще отсутствует политика конфиденциальности или не отражены условия обработки cookie, оператору грозит штраф по ч.3 ст.13.11 КоАП РФ – для юрлиц это 30–60 тыс. руб.. Кроме того, пользователи могут жаловаться на сайт, что привлечет внимание регулятора. Поэтому правильно оформленный баннер и политика не «для галочки», а реально соответствующие работе сайта – залог отсутствия претензий со стороны надзорных органов.

Практические советы: разместите ссылку на политику конфиденциальности (с разделом о cookie) в футере сайта и на всех страницах, чтобы документ всегда был доступен. Регулярно пересматривайте политику – если внедряете новые аналитические сервисы или пиксели, обновите текст. Таким образом, вы избежите ситуации, когда политика не отражает фактических процессов, что само по себе нарушение. Грамотное уведомление о cookie и прозрачность в обращении с данными укрепят доверие аудитории и защитят от возможных штрафов.