Cookie-баннер по 152-ФЗ: что должно происходить после кнопки «Отклонить»

Нажмите «Отклонить» в cookie-баннере своего сайта. Окно закрылось. А что произошло с Метрикой, рекламным пикселем и другими сервисами, для которых вы просили согласие?

Если не знаете, попросите разработчика показать результат. По закрывшемуся окну нельзя понять, прекратил ли сайт передачу данных. Для аналитики, которую вы запускаете на основании согласия, отказ должен исключать соответствующую обработку.

По закону на каждом сайте нужен cookie-баннер?

В 152-ФЗ нет требования установить одинаковое окно на все сайты. Чтобы выбрать способ уведомления и получения согласия, нужно знать, какие данные вы обрабатываете и на каком основании.

Cookie могут хранить выбранный язык, состояние корзины или идентификатор для аналитики. Вопрос о персональных данных возникает, когда по сведениям можно определить человека, в том числе в сочетании с другой информацией. Такой критерий содержит статья 3.

Поэтому начните с перечня технологий. Для каждой укажите назначение и состав сведений. Согласие служит одним из оснований обработки по статье 6. Для корзины и аналитики определите основания отдельно: вы собираете эти данные для разных задач.

Если отказаться от cookie, сайт вообще будет работать?

При настройке разделите механизмы, необходимые для выбранной функции сайта, и дополнительную аналитику. Разработчик должен объяснить, какие из них нужны для отправки заявки или покупки. Для их обработки определите подходящее основание.

Не ограничивайтесь cookie. Например, Метрика описывает использование localStorage в своей документации. Отключить запись одного файла и продолжить ту же обработку другим способом не означает учесть отказ пользователя.

Что написать в баннере вместо «Мы используем cookies»?

Объясните посетителю, для чего просите разрешение. Например: «Разрешите аналитику посещений? Мы используем Яндекс Метрику, чтобы оценивать посещаемость и действия на сайте». Такая подпись подойдёт только сайту, где она соответствует настройкам. Рядом нужны доступ к условиям и выбор пользователя.

Это пример текста интерфейса. Полное согласие должно описывать вашу обработку. По статье 9 согласие оформляют отдельно от других подтверждаемых документов, а оператор доказывает его получение.

Попросите разработчика сохранять сведения, по которым вы сможете восстановить выбор и версию текста. Состав журнала определите под задачу: собирать паспортные данные ради учёта cookie-согласия незачем.

За отсутствие баннера действительно есть штраф?

В статье 13.11 КоАП нет отдельного универсального штрафа с названием «нет cookie-баннера». Есть ответственность за конкретные нарушения.

Например, юридическому лицу грозит от 30 до 60 тыс. ₽ по ч. 3, если оно не выполнило обязанность предоставить доступ к политике обработки данных. Если установят неправомерную обработку по ч. 1, диапазон для юридического лица составит от 150 до 300 тыс. ₽.

Это разные составы. Цвет кнопки или само наличие окна не подтверждают и не опровергают нарушение. Проверять нужно документы и фактическую обработку.

Как принять работу разработчика?

Проведите тест на опубликованной странице, сначала на компьютере, затем на телефоне. Для каждого сценария начните с чистого профиля браузера:

• Без выбора. Какие системы получили данные до нажатия кнопок?
• После отказа. Что изменилось? Сохранился ли отказ при переходе на другую страницу?
• После согласия. Подключились ли только разрешённые функции? Можно ли изменить решение?

Попросите прислать названия систем и состав переданных данных. Если вы выбрали согласие как основание, сравните результаты с этим условием. Сохраните дату теста и адреса страниц.

После подключения нового чата или рекламного пикселя повторите тест для него. В техническом задании укажите, должен ли этот сервис запускаться по согласию. Так разработчик сможет проверить конкретное требование.

Кто подготовит документы для моего сайта?

На regpdn.ru можно заказать проверку сайта, политику и согласия. Укажите, какие системы подключены, и передайте результаты проверки кнопок. Это поможет специалистам подготовить документы под вашу обработку.

Логику баннера настроит разработчик. Перед приёмкой откройте сайт ещё раз и нажмите «Отклонить». Теперь у вас должен быть проверенный ответ, какие данные после этого сайт передаёт и почему.