Согласие на куки и аналитику: почему баннер «продолжая пользоваться сайтом» уже не работает

Практически на каждом сайте внизу экрана есть баннер про куки. Проблема в том, что самая частая формулировка в этих баннерах — «продолжая пользоваться сайтом, вы соглашаетесь с использованием файлов cookie» — по текущей практике Роскомнадзора уже не считается действительным согласием на обработку персональных данных.

Почему куки — это персональные данные

Куки сами по себе выглядят как техническая мелочь: файл, идентификатор, набор символов. Но если через них собираются данные, которые прямо или косвенно позволяют идентифицировать пользователя — а именно так работают Google Analytics, Яндекс.Метрика и большинство рекламных пикселей — то это уже обработка персональных данных в смысле 152-ФЗ, а не просто «технические настройки сайта».

Отсюда следует, что на подключение такой аналитики нужно не формальное уведомление, а согласие — с теми же требованиями, что и к любому другому согласию на обработку персональных данных.

Почему «продолжая пользоваться сайтом» не работает

Согласие по 152-ФЗ должно быть конкретным, информированным и добровольным — то есть пользователь должен иметь реальную возможность отказаться, прежде чем данные начнут собираться. Баннер, который просто информирует о факте использования куки и не даёт кнопки «отклонить» до того, как аналитика уже начала работать, этому требованию не соответствует: согласие в нём фактически подразумевается по умолчанию, а не даётся пользователем осознанно.

По текущей практике РКН такая формулировка не признаётся правомерным основанием для обработки — то есть сайт с таким баннером формально обрабатывает данные без надлежащего согласия, даже если баннер физически на странице есть.

Что грозит за обработку без согласия и за неполное описание куки в политике

Здесь два отдельных нарушения с разными штрафами по ст. 13.11 КоАП РФ:

• обработка персональных данных без согласия пользователя (в том числе запуск аналитики до получения согласия) — штраф до 700 000 ₽ по ч. 2 ст. 13.11 КоАП
• отсутствие в политике конфиденциальности описания того, какие куки используются и для чего — штраф до 60 000 ₽ по ч. 3 ст. 13.11 КоАП

Это отдельные составы: можно упомянуть куки в политике, но всё равно нарушать порядок получения согласия, и наоборот.

Что нужно на практике

• Баннер должен давать реальный выбор — принять или отклонить — а не только информировать о факте использования куки
• Аналитика и любые сторонние скрипты, собирающие данные, не должны загружаться до получения согласия пользователя, а не «после того, как он не закрыл баннер»
• В политике конфиденциальности должно быть отдельно описано, какие куки используются, кем (включая сторонние сервисы вроде Google Analytics) и с какой целью
• Пользователю должен быть доступен понятный способ отозвать согласие позже, а не только принять его один раз при первом визите

Отдельный практический нюанс: часть источников указывает, что использование Google Analytics и Facebook Pixel в России осложнено из-за признания Meta экстремистской организацией — этот момент не так однозначно закреплён в практике, как основные штрафы выше, и его стоит уточнять отдельно для конкретной ситуации, а не считать settled fact.

Как быстро проверить свой сайт

Автоматическая проверка политики конфиденциальности не заменит юриста, но за пару минут покажет, описаны ли куки и аналитика корректно — и это можно сделать до того, как жалоба пользователя или проверка РКН обнаружит пробел за вас.

Проверьте документ бесплатно за 2 минуты → Загрузить документ

Похожие вопросы

• Политика конфиденциальности по 152-ФЗ: что должно быть обязательно
• Полное руководство по 152-ФЗ для малого бизнеса

Материал носит информационный характер и не является юридической консультацией. Финальную оценку сложных случаев рекомендуем оставлять за юристом.