Cookie-баннер на сайте: нужен ли по закону

Начнём с честного ответа, которого вы, возможно, не найдёте у других: отдельного штрафа именно за отсутствие cookie-баннера в России нет. Многие сайты вас этим пугают — мы не будем. Но есть нюанс, из-за которого баннер всё-таки нужен почти каждому. Разбираемся, в чём он.

Почему в России всё не так, как в Европе

Cookie-баннеры пришли к нам из Европы, где действует GDPR — регламент с прямыми и очень болезненными штрафами за сбор cookie без согласия. Оттуда и привычка видеть всплывающую плашку на каждом сайте.

В России отдельного «закона о cookie» нет. Никто не выпишет вам штраф с формулировкой «за отсутствие баннера». Если кто-то утверждает обратное — попросите назвать статью.

Тогда почему баннер всё-таки нужен

А вот здесь начинается самое интересное. Вопрос регулируется не напрямую, а через общие правила обработки персональных данных. И связка получается такая:

• На вашем сайте стоит Яндекс.Метрика или Google Analytics.
• Счётчик собирает данные о посетителе: откуда пришёл, что смотрел, с какого устройства.
• Значит, вы собираете данные людей — а об этом их положено предупреждать.

Где настоящая проблема — и её почти все пропускают

Гораздо чаще, чем отсутствие баннера, встречается другое нарушение: счётчики на сайте работают, а в политике конфиденциальности про них не написано ни слова.

Как это выглядит со стороны проверяющего: он открывает исходный код сайта, видит там Яндекс.Метрику. Открывает вашу политику — а там про счётчики тишина. Вывод очевиден: политика неполная, данные собираются, а документ об этом молчит. Это уже реальное нарушение с реальным штрафом — до 60 000 ₽ для компании.

Причина в большинстве случаев банальна: политику скачали из интернета, а счётчик поставил маркетолог полгода спустя. Документ и реальность разошлись, и никто этого не заметил.

Как сделать баннер правильно

Никакой магии здесь нет. В баннере должно быть три вещи:

• Сообщение. «Мы используем cookie и счётчики аналитики, чтобы сайт работал и мы понимали, что вам интересно».
• Ссылка на политику. Чтобы человек мог прочитать подробности.
• Кнопка согласия. «Принять» или «Хорошо».

Хорошая практика — дать возможность отказаться от необязательных счётчиков. Обязательного требования такой кнопки в России нет, но это честно по отношению к посетителю и снимает лишние вопросы.

Что сделать сегодня

• Проверьте, какие счётчики реально работают на вашем сайте. Часто их больше, чем вы помните.
• Откройте свою политику конфиденциальности и найдите раздел про cookie и аналитику. Нет такого раздела — это и есть ваша настоящая проблема, а не баннер.
• Добавьте раздел в политику: какие счётчики стоят, какие данные собирают, зачем.
• Поставьте ненавязчивый баннер внизу страницы со ссылкой на политику.

Проверьте, что у вас на самом деле

Сервис WebGuardReport находит на вашем сайте все счётчики аналитики, а затем читает вашу политику и сверяет: описаны они там или нет. Расхождение «счётчики работают, а политика молчит» — одна из самых частых находок, и большинство владельцев о ней не подозревают. Базовая проверка бесплатна.