Cookie-баннер на сайте: нужен или нет?

Если на сайте стоит Яндекс.Метрика, Google Analytics или любой рекламный пиксель — нужен.

В российском законодательстве нет отдельного «закона о cookie». Но cookie и трекеры могут попадать под ФЗ-152, если позволяют прямо или косвенно определить пользователя. В связке с IP-адресом и параметрами браузера риск обычно выше.

Сбор таких данных требует правового основания, понятного уведомления пользователя и корректного описания обработки в документах сайта.

Что проверяет РКН

Автоматические сканеры фиксируют: есть ли аналитические и рекламные скрипты, загружаются ли они до согласия, есть ли баннер, упомянуты ли cookie в политике ПДн.

Практические меры снижения риска

• Баннер при первом визите.
• Текст: сайт использует cookie.
• Ссылка на cookie-политику.
• Возможность отказаться от необязательной аналитики и рекламных трекеров.
• Аналитика не загружается до нажатия «Принять все».
• Выбор сохраняется, повторно не спрашивается.

Главная ошибка

Баннер есть, но он декоративный. Скрипты загружаются при открытии страницы — до любого нажатия. Такой баннер не даёт защиты. Это текст без функции.

Вторая ошибка

Единственная кнопка «Ок» без альтернативы. Если пользователь не может отказаться — это не согласие.

Как сделать правильно

Не загружать аналитику до согласия. Технически: подключить скрипт Метрики динамически через JavaScript после нажатия «Принять все». Нажал «Только необходимые» — аналитика не загружается вообще. Это ключевое требование, без него баннер бесполезен.