Штраф за cookie без согласия: правда и мифы

Тема cookie обросла мифами: одни уверены, что баннер не нужен вовсе, другие боятся гигантских штрафов «как в Европе». Разберёмся, как обстоят дела по российскому закону и что реально грозит.

Миф 1: «В России cookie-баннер не нужен»

Отчасти правда в том, что прямого закона именно про cookie-баннеры в РФ нет — в отличие от европейского GDPR. Но если cookie и аналитика позволяют определить конкретного посетителя, это уже персональные данные (см. «Что считается ПД»), а их сбор требует согласия. Поэтому баннер нужен — как механизм получения согласия.

Миф 2: «Хватит фразы "продолжая пользоваться сайтом, вы соглашаетесь"»

Это не согласие. Согласие должно быть активным и добровольным: человек осознанно нажимает «Принять». Пассивная формулировка «продолжая — соглашаетесь» не даёт выбора и не считается. Подробнее о правильном оформлении — в разделе про согласие.

Миф 3: «Штрафы за cookie огромные»

В России штрафуют не за «cookie как таковые», а за сбор ПД без согласия — по общей статье. Порядок сумм — в таблице штрафов. Пугалки про миллионные штрафы именно за баннер обычно берут из европейской практики, а не из российской.

Что реально является нарушением

• аналитика с идентификацией посетителя (например, вебвизор) грузится до согласия;
• рекламные пиксели передают данные третьим лицам без согласия;
• на сайте нет способа отказаться от необязательных cookie.

Как сделать правильно

• поставьте баннер с настоящей кнопкой отказа, а не только «Принять»;
• аналитику и пиксели подключайте только после согласия;
• свяжите cookie-согласие с общей политикой и согласием;
• не блокируйте сайт, если человек отказался от необязательных cookie.

Проверьте свой баннер

Проверка сайта показывает, какие счётчики и пиксели стоят и грузятся ли они до согласия. Если да — это как раз то нарушение, за которое штрафуют. Общий контекст обязанностей — в «Требованиях 152-ФЗ к сайту».