Что говорит закон
Отдельного закона о cookie в России нет. Но если через cookie собираются данные, по которым можно узнать человека, это персональные данные, и для их обработки нужно основание. Роскомнадзор относит к таким случаям, например, связку cookie с идентификаторами в рекламных и аналитических системах.
Привычка копировать европейские баннеры объяснима: там правило жёсткое и общее. В России логика другая: смотрят не на сам факт использования cookie, а на то, какие данные они собирают и можно ли по ним определить человека.
Когда баннер нужен
- На сайте стоят счётчики аналитики с записью сессий или рекламные пиксели.
- Cookie используются для показа рекламы и ретаргетинга.
- Данные из cookie связываются с учётной записью или заявкой.
Когда можно обойтись без него
Технические cookie — корзина, вход в личный кабинет, выбор языка или темы — нужны для работы сайта, и согласия на них не требуется. Если на сайте нет аналитики и рекламы, баннер не нужен.
Проверить, что именно у вас стоит, просто. Откройте сайт, нажмите F12, перейдите на вкладку «Приложение» и посмотрите список cookie и сайтов, которым они принадлежат. Если там только технические записи вашего сайта, сидеть с баннером незачем.
Как сделать нормальный баннер
- Не закрывать им полэкрана и не мешать читать.
- Коротко объяснить, что собирается и зачем, со ссылкой на политику.
- Описать обработку cookie в политике обработки персональных данных.
- Дать возможность отказаться от необязательных cookie и не включать их до согласия.
Типичные ошибки
- Баннер есть, а счётчики загружаются ещё до согласия.
- Кнопка «Принять» яркая, а отказ спрятан мелким шрифтом.
- Текст баннера не совпадает с политикой.
- Баннер перекрывает кнопку заявки на телефоне.
Яндекс Метрика тоже использует cookie. Если она стоит на сайте — упомяните её в политике обработки данных.
Про согласия и политику — в статье о персональных данных на сайте.