1. Что такое «сбор cookie-файлов» по закону
Любое сохранение файлов cookie на устройстве пользователя считается обработкой персональных данных, если cookie можно связать с конкретным человеком через:
- IP-адрес пользователя
- Аккаунт на сайте
- История заказов
- Идентификаторы сессии
С мая 2025 года 420-ФЗ приравнивает такую обработку к работе с ПДн — нужны уведомление, политика конфиденциальности и подтверждённое согласие пользователя.
Это касается всех типов cookie: идентификаторы сессии, аналитические, рекламные и функциональные файлы. Даже если вы не собираете email или телефон, cookie + IP-адрес уже считается персональными данными.
2. Какие cookie требуют согласия
| Тип | Нужен ли баннер? | Комментарий |
|---|---|---|
| Технические (login-сессия, корзина) | Нет, если строго для работы сайта | Но прописать в политике всё равно нужно |
| Аналитические (Метрика) | Да | Согласие до загрузки скриптов |
| Рекламные / ретаргетинг | Да | Отдельный пункт «для показа персонализированной рекламы» |
| Профилирующие (поведенческий таргетинг, CDP) | Да | Требуется явное, отдельное согласие |
Важно: Яндекс.Метрика, VK Pixel и подобные скрипты не должны загружаться без согласия пользователя. Иначе это нарушение 420-ФЗ.
Запрещено в РФ: Google Analytics и Facebook Pixel (Meta*) нельзя использовать на российских сайтах. Компания Meta признана экстремистской организацией и запрещена в России. Передача данных пользователей на серверы Meta является нарушением 152-ФЗ и может повлечь серьёзные штрафы.
* Meta Platforms Inc. признана экстремистской организацией, её деятельность запрещена на территории РФ
3. Где разместить политику и баннер
1
На том же домене
Политика должна быть размещена на том же домене, что и сайт (пример: example.ru/privacy)
- Правильно:
- mysite.ru/privacy
- Неправильно:
- docs.google.com/document/...
2
Ссылки в футере и формах
Ссылка должна быть в футере сайта + во всех формах, где запрашиваются персональные данные
- Футер сайта
- Формы обратной связи
- Корзина и оформление заказа
3
Требования к баннеру
Появляется при первом заходеКорректно работает на мобильныхСохраняет логи решений пользователя
4. Как автоматизировать и не ошибиться
Сложности ручной настройки
Создание юридически корректного баннера cookie вручную — сложная задача. Нужно учесть все требования 152-ФЗ и 420-ФЗ, адаптировать под дизайн сайта и настроить логирование.
LoveCookie
Первый месяц бесплатно
Сервис для создания юридически корректных баннеров cookie:
- Создание баннера за 3 секунды — анализирует дизайн сайта и генерирует готовый код
- Соответствие 152-ФЗ и 420-ФЗ — готовый HTML + JS-код по всем требованиям законодательства
- Скачивание и хранение согласий — автоматическое логирование всех решений пользователей
- Адаптивный дизайн — корректная работа на всех устройствах
Попробуйте бесплатно в течение месяца Первый месяц сервиса — без оплаты
Сделайте легально — пока не стало поздно.
Если настраиваете вручную:
- 1 Создайте политику конфиденциальности Укажите все типы cookie, цели сбора, сроки хранения и контакты ответственного лица
- 2 Настройте условную загрузку скриптов Яндекс.Метрика, VK Pixel и рекламные пиксели должны загружаться только после согласия. Google Analytics и Facebook Pixel запрещены к использованию в РФ.
- 3 Реализуйте логирование Сохраняйте время, IP и решение пользователя (принял/отказался) минимум на 6 лет
5. Краткий чек-лист перед запуском
- Политика cookie опубликована и актуальна
- Баннер показывает цель сбора, ссылку на политику и кнопки «Принять»/«Отклонить»
- Аналитические и рекламные скрипты не грузятся без согласия
- Действия пользователя логируются и хранятся не менее 6 лет
Соблюдайте 420-ФЗ уже сейчас — и спите спокойно во время любой проверки РКН.
Заключение
Сбор cookie-файлов по новому законодательству — это не просто техническая задача, а вопрос правовой безопасности бизнеса. 420-ФЗ уже действует, и каждый день промедления увеличивает риски штрафов от РКН.
Правильно настроенная политика сбора куки защитит ваш бизнес и поможет сохранить доверие пользователей. Главное — начать действовать прямо сейчас, пока контролирующие органы еще не развернули массовые проверки.
Проверьте свой сайт за минуту
Бесплатный чекер LoveCookie показывает, соответствуют ли ваш cookie-баннер и политика требованиям 152-ФЗ и 420-ФЗ, и что нужно поправить.
