Cookie-баннер по российскому закону: нужен ли и что в нём писать

Почему вокруг cookie споры

Cookie сами по себе не всегда персональные данные. Но если по ним можно отличить конкретного посетителя, их связывают с данными о нём, а скрипты аналитики и рекламы передают сведения внешним сервисам. Тогда к ним применяют правила обработки персональных данных, включая получение согласия.

Для каких cookie баннер не нужен

• Технически необходимые cookie: корзина, авторизация, сессия, защита от взлома.
• Cookie, без которых сайт не работает так, как просит сам посетитель.

Для каких cookie баннер нужен

• Аналитика: Яндекс Метрика и другие счётчики.
• Реклама и ретаргетинг: пиксели рекламных систем.
• Виджеты и сервисы сторонних компаний, которые ставят свои cookie.

Как оформить баннер

• Кратко объяснить, какие cookie вы используете и зачем.
• Дать выбор: принять все или оставить только необходимые. Кнопки равнозначны по виду.
• Дать ссылку на политику, где cookie описаны подробнее.
• Не включать аналитику и рекламу, пока человек не выбрал. Это самый важный пункт.
• Запомнить выбор и дать возможность изменить его позже.

Частая ошибка: баннер есть, а скрипты уже работают

Баннер показывается, но счётчик и пиксели загружаются сразу при заходе. Тогда баннер ничего не защищает. Проверить просто: откройте сайт в режиме инкогнито и до нажатия на баннер посмотрите cookie и сетевые запросы. Метрик и рекламных меток там быть не должно.

Это позиция регулятора и общая практика, не точное предписание закона. Для вашего сайта границы определит юрист.