Cookie · 152-ФЗ
Куки-баннер по 152-ФЗ
В законе нет слова cookie. РКН считает идентификатор cookie и IP персональными данными. Аналитика — после явного согласия, не «по факту визита». От 4 990 ₽.
Зачем
Плашка есть, Метрика уже пишет
Так устроен типичный сбой. Согласие по ст. 9 152-ФЗ — клик, не прокрутка. Штраф — по составу на странице штрафов, не одна цифра «за cookie».
Что смотрят
Баннер и что ушло до клика
Равнозначные «принять» и «отклонить», ссылка на политику, категории cookie. И отдельно: грузится ли Яндекс.Метрика, пиксель, коллтрекинг в ту же секунду, что страница.
- Не «продолжая пользоваться сайтом»
- Не спрятанное «отклонить» в настройках
- Не заранее включённые галочки на аналитике
- Технические cookie сессии можно без согласия — аналитику нельзя
Чего не путать
Модуль CMS и «российская Метрика»
Плагин Битрикс за 1 000 ₽ часто только показывает текст. Яндекс.Метрика в РФ не отменяет согласие: идентификатор устройства всё равно ПДн. Трансгранички нет, состав обработки есть.
- Проверка URL на главной ловит трекеры до клика
- Политика cookie без блокировки — бумага
- Формы и уведомление в РКН этим баннером не чинятся
- Не обещаем, что Роскомнадзор не придёт
Состав
Что ставим на сайт
Баннер
Уведомление и выбор
- Кнопки «Принять всё» / «Отклонить» / «Настроить»
- «Отклонить» не слабее «принять» по месту и контрасту
- Категории: необходимые, аналитика, маркетинг
- Ссылка на политику конфиденциальности
- Цвета и положение под ваш макет, не чужой шаблон
Трекеры
Блокировка до согласия
- Яндекс.Метрика не в head до клика
- Пиксели соцсетей и рекламы — после согласия
- Коллтрекинг и виджеты с cookie — в ту же логику
- Нужные cookie сессии и корзины остаются
- Проверяем DevTools: что ушло до нажатия
Журнал
След согласия
- Дата, время, выбранные категории
- IP в хеше, не «складируем паспорт»
- Хранение под запрос, не скриншот баннера
- Как отозвать выбор — в тексте и в интерфейсе
Документы
Текст под фактические cookie
- Правила использования cookie
- Перечень типов, которые реально стоят
- Текст самого уведомления
- Краткая инструкция, как сменить выбор
Ход
Как ставим
Шаг 1
Аудит cookie
Какие файлы и скрипты уже есть. Можно начать с бесплатной проверки URL на главной.
Шаг 2
Баннер и блокировка
Код, категории, тексты. Метрику переносим за событие согласия, не оставляем в шаблоне «как было».
Шаг 3
Проверка
Повторный заход без cookie: аналитика молчит. После «принять» — едет. Отдаём документы.
Цена
Два пакета, цена на странице
Базовый не блокирует трекеры. Если Метрика уже в шаблоне — берите полный.
Баннер и правила cookie
- Баннер с принять / отклонить / настроить
- Правила использования cookie
- Цвета и положение под сайт
- Установка в вёрстку
Срок: 1–2 рабочих дня
Запросить установкуБаннер, блокировка, журнал
- Всё из «Базового»
- Блокировка аналитики и пикселей до согласия
- Категории cookie
- Журнал согласий
- Техническая заметка, что куда вставили
Срок: 1–2 рабочих дня
Запросить установкуЧего установка не закрывает
Не обещаем, что Роскомнадзор не придёт. Не чиним формы и уведомление оператора этим баннером. Не выдаём «справку 152-ФЗ». Если после баннера Метрика всё ещё в исходном коде шаблона — это не сделано, переделываем до сдачи.
Вопросы
Частые вопросы про куки-баннер
Достаточно ли плашки «продолжая пользоваться сайтом»?
Нет. Согласие по ст. 9 152-ФЗ — конкретное и осознанное действие. Прокрутка, закрытие окна и фраза «продолжая пользоваться» согласия не дают. Нужны кнопки принять и отклонить, без заранее включённых галочек на аналитике.
Яндекс.Метрика тоже ждёт согласия?
Да, если это аналитика, а не строго необходимый cookie сессии. Сервис российский — трансгранички нет. IP, идентификатор cookie и поведение всё равно персональные данные. Счётчик грузим после клика «принять», не в head до баннера.
Плагин CMS закроет требование?
Не сам по себе. У Tilda, WordPress и Битрикс часто одна кнопка «принять» и Метрика уже в коде. Смотрим, что реально уходит до клика, не наличие плашки. Модуль за 1 000 ₽ без блокировки трекеров проверке не помогает.
Баннер без блокировки трекеров — это соответствие?
Нет. Если Метрика и пиксели стартуют до согласия, плашка только информирует. Базовый пакет — баннер и текст. Полный — ещё блокировка и журнал. Документ cookie без этого не работает.
Поставить куки-баннер, который реально режет трекеры
Пришлите URL. Скажем, хватит базового или нужна блокировка. Без обещания «РКН не придёт».
1–2 рабочих дня · CMS не важна, важен исходный код · Не гарантия отсутствия предписания