Нужен ли cookie-баннер, если на сайте подключена аналитика?

Разберёмся, нужен ли cookie-баннер, если на сайте подключена аналитика. Поясним, от чего зависит ответ, где чаще всего возникает риск и что лучше зафиксировать заранее.

Civius, юридическая компания Анна Воронцова, старший юрист

Короткий ответ

Одного текста о cookies часто недостаточно. Если необязательная аналитика начинает работать до выбора пользователя, баннер уже не управляет фактической передачей. Сначала проверьте сетевые запросы, состав идентификаторов, получателей и момент загрузки скриптов. Затем определите правовое основание обработки по каждой цели (ст. 5 и ст. 6 Закона №152-ФЗ).

Что должен делать интерфейс

Технически необходимые технологии, без которых пользователь не может получить запрошенную функцию, разумно отделять от аналитических и рекламных. Для необязательных категорий интерфейс должен позволять сделать реальный выбор до их загрузки, если выбранная правовая модель требует согласия. Закон не задает универсальную конструкцию cookie-баннера; заметный отказ и понятное изменение выбора - практические способы подтвердить, что согласие было свободным, конкретным, информированным, сознательным и однозначным и что его можно отозвать (ч. 1 и 2 ст. 9 Закона №152-ФЗ).

В политике указывают не абстрактные «cookie-файлы», а фактические цели, данные, сроки и получателей. Если аналитика обращается к иностранной инфраструктуре, отдельно проверяют локализацию первичного сбора и трансграничную передачу (ч. 5 ст. 18 и ст. 12 Закона №152-ФЗ).

Российское регулирование не дает одной специальной нормы, которая одинаково описывает любой cookie-баннер. Поэтому надежный ответ строится от технического поведения сайта, а не от внешнего вида уведомления.

Если нужно применить ответ к Вашей ситуации или документам, Заказать подготовку комплекта документов: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.