Как работает cookie-баннер
Cookie-баннер объясняет, какие cookie использует сайт, и предлагает посетителю выбрать настройки. Кнопки баннера нужно связать с загрузкой скриптов: само появление уведомления работу счётчиков не меняет.
Этот инструмент помогает прозрачно объяснить работу технологий сайта и получить выбор пользователя там, где обработка основана на согласии.
Что хранится в cookie
Cookie содержат небольшие записи, например код выбранного языка или идентификатор сеанса. Браузер хранит их и отправляет с запросами в пределах заданного домена, пути и других ограничений. Cookie помогают сохранять состояние между посещениями страниц.
Для чего они нужны?
- 🧠 Запоминать настройки: Язык, который вы выбрали, товары в корзине, вошли ли вы в свой аккаунт.
- 📊 Собирать аналитику: Владелец сайта видит, какие страницы популярны, сколько времени люди проводят на сайте, откуда они пришли. Это помогает улучшать ресурс. (Пример: Яндекс.Метрика, Google Analytics).
- 🎯 Показывать релевантную рекламу: Рекламные системы могут использовать cookie для подбора объявлений по интересам посетителя.
Идентификатор из cookie может связывать посещения и действия с одним пользователем. При проверке учитывайте данные, которые собирает связанный с ним скрипт, получателей и сроки хранения.
⚖️ Когда cookie-баннер действительно нужен
Требования зависят от того, какие сведения обрабатывает сайт и на каких пользователей он рассчитан. При оценке применимости проверьте следующие нормы:
- 🇪🇺 GDPR (Общий регламент по защите данных в Европе): Регламент устанавливает требования к обработке персональных данных. Его применимость и подходящее основание обработки нужно определить для конкретного сервиса.
- 🇷🇺 152-ФЗ "О персональных данных" в России: Для обработки персональных данных нужно определить основание по статье 6. Сведения в cookie могут относиться к персональным данным; это зависит от их содержания и связи с человеком.
Перед запуском скриптов: если аналитические или рекламные технологии обрабатывают персональные данные на основании согласия, не запускайте их до выбора пользователя. Технически необходимые cookie могут работать без такого согласия, но их нужно описать в документах. Российский закон не устанавливает единую форму баннера для каждого сайта — важны реальные данные, цели и правовые основания.
В баннере объясните, какие категории cookie используются и что изменится после выбора посетителя. Проверьте, что кнопки действительно управляют загрузкой соответствующих скриптов.
Где хранятся данные и кому они передаются
Выясните, какие сведения собирают счётчики и другие скрипты, кому они передаются и где хранятся.
- Локальная передача (внутри РФ 🇷🇺): Проверьте размещение баз, условия договора, доступы и дальнейшую передачу данных. Для каждого процесса нужно определить цель и основание обработки. Российское название сервиса и установленный баннер сами по себе не подтверждают выполнение требований.
- Трансграничная передача (за пределы РФ ✈️): Внешние шрифты, аналитика, CAPTCHA и виджеты могут передавать сведения иностранным получателям. Установите состав данных, получателя и маршрут, затем проверьте применимые требования статьи 12 закона № 152-ФЗ. Названия сервиса для такого вывода недостаточно.
Что это значит для вашего баннера? Если для обработки требуется согласие, свяжите разрешённые пользователем категории с загрузкой скриптов. Генератор позволяет подготовить такой механизм, но его настройку и работу на вашем сайте нужно проверить отдельно.
Что проверить при оценке рисков
При оценке обработки данных учитывайте возможные обращения пользователей, предписания и ответственность за конкретные нарушения:
- Ответственность: Размер санкций зависит от состава нарушения, лица, повторности и других обстоятельств. Универсального штрафа за отсутствие баннера этот инструмент не рассчитывает.
- 📉 Потеря доверия: Посетителю трудно оценить обработку, если сайт не объясняет назначение идентификаторов и доступные настройки.
- 🔒 Блокировка ресурса: Ограничение доступа зависит от предусмотренных законом оснований и процедуры. Само отсутствие баннера такой вывод не подтверждает.
Иностранные сервисы аналитики требуют отдельной проверки: какие данные уходят, где происходит первичная запись, кто получатель и выполнены ли требования к трансграничной передаче. Одного баннера недостаточно, а само наличие домена еще не заменяет анализ фактического потока данных.
Как настроить уведомление и выбор
При настройке уведомления и выбора категорий проверьте текст, доступность кнопок и связь с загрузкой скриптов:
- Понятный язык: Объясните простыми словами, зачем вы используете cookie.
- Прозрачность: Дайте пользователю выбор. Как минимум, кнопки "Принять" и "Отклонить". В идеале — возможность выбрать, какие типы cookie разрешить.
- Никаких "тёмных паттернов": Кнопка "Отклонить" должна быть такой же заметной и доступной, как и кнопка "Принять".
- Ссылка на Политику конфиденциальности: Обязательно предоставьте ссылку на документ, где подробно описано, какие данные и как вы собираете.
Проверка после установки
После настройки баннера проверьте страницу в чистом профиле браузера до выбора, после согласия и после отказа. Сравните сетевые запросы и сохранённые cookie с настройками категорий.
Сохраните результаты теста и повторяйте его после подключения новых сервисов. Тексты баннера и документов должны соответствовать фактической обработке.
