Куки баннер согласия: как проверить и настроить законно

Зачем нужен баннер согласия на cookie и когда без него нельзя

Cookie-файлы, идентификаторы сессий и клиентские ID из аналитики позволяют выделить конкретного посетителя — это персональные данные. Если сайт использует Google Analytics, Яндекс Метрику, пиксели соцсетей или любые другие трекеры, он обрабатывает персональные данные и должен получить согласие.

Согласие по закону — это добровольное, информированное и конкретное действие посетителя. Баннер с одной кнопкой «ОК» или автоматическое согласие при прокрутке страницы не соответствуют этому требованию: посетитель должен иметь равнозначную возможность отказаться или настроить категории cookie.

Если баннера нет или он не блокирует трекеры до согласия, сайт обрабатывает данные без законных оснований. Это создаёт риск штрафа и претензий со стороны Роскомнадзора.

Что проверяет Роскомнадзор в баннере и как это фиксируется

Проверка начинается с того, что видит новый посетитель: есть ли баннер, какие в нём кнопки, понятен ли текст и есть ли ссылка на политику конфиденциальности. Затем проверяется, что происходит на самом деле в коде: запускаются ли трекеры до клика, какие сетевые запросы уходят и куда.

Dobrolex открывает сайт с чистой сессии — как первый посетитель, без истории и cookie, — фиксирует снимок экрана баннера и все сетевые запросы с отметками времени. Если скрипт Google Analytics или Яндекс Метрики стартовал до взаимодействия с баннером, это указывается в отчёте как эпизод с признаками нарушения.

В разделе правовой квалификации каждый эпизод связан с нормой закона: какое требование нарушено, какой риск это создаёт и что нужно исправить в первую очередь.

Трекеры стартуют раньше согласия — как это проверить и исправить

Типичная ошибка: баннер показан, но код аналитики уже выполнился при загрузке страницы. Это значит, что данные посетителя собираются до того, как он дал согласие. Визуально баннер есть, но юридически согласия нет.

Проверка Dobrolex фиксирует все запросы к доменам Google, Яндекса, VK, зарубежных рекламных пикселей и других сервисов до клика на баннер. Если запрос ушёл раньше, в отчёте будет указан домен, время запроса и скриншот баннера в этот момент. Это даёт конкретный факт для разработчика: какой скрипт нужно обернуть в проверку согласия.

Исправление — это настройка системы управления согласием (CMP) или доработка кода: трекеры должны инициализироваться только после явного согласия посетителя, а не при загрузке страницы.

Данные уходят за рубеж: как понять, нужно ли уведомление Роскомнадзора

Если сайт передаёт персональные данные граждан России на серверы за границей, это может создавать риск по требованиям о трансграничной передаче. Это касается не только очевидных случаев вроде авторизации через иностранные соцсети, но и аналитики: Google Analytics по умолчанию отправляет данные на серверы в США и Европе.

Отчёт показывает, к каким иностранным доменам обращается браузер посетителя, и помечает эпизоды, которые могут требовать проверки трансграничной передачи. Сетевой запрос — это технический сигнал, а не доказательство нарушения, но он указывает, где искать риск.

Если установлено, что данные передаются за рубеж, в отчёте приводится ссылка на соответствующую норму и рекомендация проверить, какие требования могут применяться к вашему случаю и нужна ли консультация юриста.

Политика конфиденциальности и баннер: как они должны работать вместе

Баннер — это не замена политике обработки персональных данных, а способ получить согласие. В самом баннере или по ссылке из него должна быть доступна политика, где указано: кто оператор данных, какие данные собираются, для чего, где хранятся, кому передаются и как посетитель может отозвать согласие.

Dobrolex проверяет, опубликована ли политика, доступна ли она по ссылке из баннера или футера, и содержит ли обязательные реквизиты оператора (ИНН, ОГРН, адрес, контакты). Если политики нет или она не содержит ключевых сведений, это отдельный эпизод в отчёте с указанием нормы и приоритета исправления.