Если на вашем сайте стоит Яндекс Метрика, Google Analytics, пиксель VK или просто корзина интернет-магазина — сайт сохраняет посетителям файлы cookie. С точки зрения Роскомнадзора и судебной практики последних лет cookie в связке с IP-адресом — это персональные данные. А значит, на их обработку нужно согласие посетителя.
Что будет, если баннера нет
Обработка персональных данных без согласия — часть 1 статьи 13.11 КоАП РФ. Для ИП и юрлиц штрафы достигают 150–300 тысяч рублей, при повторном нарушении — выше. Проверки прилетают по жалобам конкурентов и посетителей: любой может отправить скриншот вашего сайта в РКН через онлайн-приёмную.
Что должно быть на сайте
Минимальный правильный набор такой:
1. Баннер, который появляется при первом визите: «Мы используем cookie…» со ссылкой на политику и кнопкой согласия.
2. Политика (отдельный документ или раздел политики конфиденциальности), где написано, какие cookie используются и зачем: технические, аналитика, реклама.
3. Упоминание сервисов: если стоит Метрика или другие счётчики — они должны быть перечислены в политике как получатели данных.
Как поставить баннер за 10 минут
Технически это 20 строк кода: блок с текстом и кнопкой, который прячется после клика и запоминает выбор в localStorage. Не нужны никакие платные сервисы «cookie-согласий» — для малого бизнеса достаточно простого баннера.
Если не хочется возиться, СайтСтраж при проверке сайта сразу видит, есть ли у вас баннер и политика, и выдаёт готовый код баннера + документ «Политика cookie» под ваш домен — в период запуска бесплатно.
Частые ошибки
«У меня просто визитка, я ничего не собираю». Если стоит счётчик посещаемости — уже собираете.
Баннер есть, а политики нет. Ссылка в баннере должна вести на реальный документ, а не на пустую страницу.
Баннер появляется после того, как Метрика уже сработала. Для строгого соответствия аналитику стоит включать после согласия; на практике РКН сейчас смотрит в первую очередь на само наличие уведомления и политики.
Коротко
Cookie-баннер — самое дешёвое исправление из всех юридических рисков сайта: полчаса работы против штрафа в сотни тысяч. Начните с него.