Правильный куки-баннер на сайте: что должно быть, кроме кнопки «Принять»

Почему баннера с кнопкой «Принять» недостаточно

Многие ставят баннер ради формальности: посетитель видит плашку, нажимает «Принять», история закрыта. Но требование касается не наличия плашки, а того, чтобы обработка данных имела законное основание и чтобы человек мог от неё отказаться. Если выбора нет, согласие сложно назвать добровольным и конкретным.

Cookie-файлы и идентификаторы, по которым посетителя можно узнать, относят к персональным данным, поэтому их сбор попадает под 152-ФЗ. Отсюда и практический вывод: баннер с единственной кнопкой «Принять» и ссылкой «Понятно» не решает задачу, а иногда и создаёт ложное ощущение, что она решена.

Второй слой проблемы — что происходит на странице на самом деле. Баннер может быть сделан аккуратно, а аналитика и рекламные пиксели при этом запускаются сразу при загрузке, до любого нажатия. Именно это расхождение между текстом баннера и поведением сайта чаще всего и становится источником риска.

Равнозначный отказ и категории cookie: что это на практике

Равнозначный отказ означает, что посетителю не нужно искать спрятанную настройку. Кнопка отказа находится на том же экране, что и согласие, сопоставима с ней по заметности и не требует лишних шагов вроде перехода в отдельный раздел.

Категории cookie — это разделение на необходимые для работы сайта и все остальные: аналитические, рекламные, функциональные. Необходимые можно не спрашивать, остальные включаются только после выбора посетителя. Хороший баннер позволяет отказаться от необязательных категорий по отдельности, а не только целиком.

• равнозначные по заметности кнопки согласия и отказа на первом экране баннера
• настройка категорий: аналитика, реклама, функциональные — с возможностью отказаться от каждой
• сохранение выбора посетителя, чтобы баннер не появлялся снова и снова
• возможность изменить решение позже, а не только в момент первого визита
• ссылка на политику обработки персональных данных в самом баннере
• необязательные скрипты не запускаются до выбора посетителя

Трекеры стартуют раньше согласия: как это увидеть

Смотреть нужно не на текст баннера, а на сетевые запросы страницы в момент первой загрузки. Сайт открывается с чистой сессии, ничего не нажимается — и фиксируется, какие внешние адреса получают данные посетителя и в какой момент.

Если обращения к аналитике, рекламным пикселям или сервисам записи сессий уходят до нажатия «Принять», это признак того, что согласие собирается постфактум. Такой сигнал — повод для дополнительной проверки, а не готовый вывод: часть запросов может быть технической и не передавать персональные данные.

Именно на этом построена проверка Dobrolex: сайт открывается с чистой сессии, снимки экрана и дословные цитаты из документов фиксируют, что происходило до согласия. Сетевой обмен при этом описывается как технический сигнал, а не как доказательство нарушения.

Данные за рубеж, авторизация и формы: где риски пересекаются

Иностранная аналитика, шрифты, карты, капча, виджеты поддержки — всё это может отправлять данные посетителя за пределы России. Даже если вы не собираетесь ничего передавать, браузер посетителя делает это за вас, и такой эпизод требует отдельной оценки.

Авторизация через иностранные сервисы добавляет к этому передачу идентификаторов и профилей, поэтому такие сценарии проверяются особенно внимательно. Здесь же стоит держать в голове, что трансграничная передача персональных данных — тема, где уведомление регулятора требуется до её начала, а не после.

Веб-формы — ещё одна точка пересечения: у каждой формы должно быть понятное основание для сбора данных, а согласие — отдельным действием, а не галочкой, склеенной с офертой и кнопкой отправки. И у оператора должны быть опубликованы политика обработки персональных данных и реквизиты.

Что исправить в первую очередь

Порядок важнее скорости. Сначала закрываются эпизоды, где данные обрабатываются без законного основания или без согласия, затем документы, и только потом косметика вроде формулировок в баннере.

Правки в баннере — равнозначный отказ, категории, отложенный запуск необязательных скриптов — обычно требуют участия разработчика, потому что касаются кода, а не только текста. Без этого шага остальные исправления остаются на бумаге.

Документы должны совпадать с тем, что сайт делает фактически. Шаблонная политика, в которой не упомянуты реально работающие трекеры и внешние сервисы, только усиливает расхождение между заявленным и фактическим.