Обновления по cookie-файлам

Cookie-файлы — это небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя. Они помогают запоминать настройки, авторизацию, предпочтения и статистику посещений. Без них многие функции сайтов просто не работают — например, корзина в интернет-магазине или сохранение выбранного языка интерфейса.

О куки-файлах говорят уже не первый год, но тема снова стала актуальной: в России усилился контроль со стороны Роскомнадзора за тем, как именно сайты получают согласие на обработку данных пользователей. Если раньше достаточно было разместить простое уведомление вроде «Мы используем cookies — ОК», то теперь этого недостаточно.

Причина — в требованиях прозрачности. Пользователь должен иметь возможность согласиться или отказаться от использования несущественных cookie-файлов (например, аналитических или рекламных). А сайт обязан корректно зафиксировать этот выбор и не собирать данные до получения согласия.

Cookie-файлы не выделены в отдельную категорию в российском законодательстве. Однако, если они позволяют прямо или косвенно идентифицировать пользователя (например, через IP-адрес, уникальный ID, связку с другой информацией), они могут подпадать под действие Федерального закона № 152-ФЗ «О персональных данных».

Это означает, что их использование регулируется как обработка персональных данных, со всеми вытекающими требованиями — в том числе необходимостью получения согласия от пользователя.

ССЫЛКА НА ЗАКОНОДАТЕЛЬНУЮ ОСНОВУ

• 152-ФЗ «О персональных данных», статья 6: обработка персональных данных допускается только с согласия субъекта или при наличии других правовых оснований.
• Cookie-файлы не упомянуты напрямую, но если через них происходит идентификация или поведенческий учёт, их использование может требовать согласия.
• Роскомнадзор не выпускал отдельного документа, прямо касающегося cookie-баннеров, структуры согласия или формы отображения уведомления.

Закон не регулирует формат cookie-баннера, но из логики 152-ФЗ следует, что: обработка персональных данных до получения согласия — недопустима. А значит, размещение куки-баннера — это не просто формальность, а способ соблюсти требования закона при первичном взаимодействии с пользователем.

ЧТО МОЖЕТ ПРОТИВОРЕЧИТЬ ТРЕБОВАНИЯМ ЗАКОНА
Хотя прямо это не запрещено, следующие практики вызывают риск признания обработки некорректной:

• Один вариант действия («Принять»), без альтернатив. Такой баннер не даёт пользователю сделать осознанный выбор и не подтверждает добровольность согласия.
• Предзаполненные чекбоксы «Согласен». Согласие должно быть выражено активным действием (статья 9 152-ФЗ). Отмеченный по умолчанию чекбокс может быть признан недействительным.
• Сбор данных до выбора пользователя. Если аналитические или маркетинговые cookies устанавливаются до того, как пользователь что-либо выбрал — это противоречит базовому принципу закона: обработка персональных данных начинается только после получения согласия.

Российское законодательство не устанавливает жёстких требований к внешнему виду cookie-баннера. Однако если сайт собирает cookie-файлы, которые могут быть признаны персональными данными, то, в соответствии с законом № 152‑ФЗ, необходимо получить осознанное и добровольное согласие пользователя до начала обработки.

Из этого следуют минимальные функциональные требования к баннеру, чтобы зафиксировать корректное согласие.

Tilda предлагает готовое решение для отображения cookie-баннера — это блок T972 из категории «Другое». Он предназначен для уведомления пользователей и получения согласия на обработку cookie-файлов.

Если вы подключили Яндекс. Метрику, Google Analytics или другой счётчик через раздел «Настройки сайта → Аналитика», Tilda:

• не инициализирует код до действия пользователя;
• не передаёт данные в аналитические системы до согласия;
• разделяет категории cookies (например, рекламные активируются отдельно, только при согласии на рекламу).

📌 Это реализовано автоматически — ничего вручную подключать не нужно.

Если вы вставляете сторонние скрипты вручную (через Head, Zero-блок или HTML), Tilda не может управлять их загрузкой. В этом случае:

• необходимо использовать атрибуты type="text/plain" и data-tilda-cookie-type;
• самостоятельно связать эти скрипты с кнопками согласия баннера.

Если скрипты подключены через стандартный интерфейс Tilda, всё работает корректно.

Да. Если ваш сайт использует встроенный блок T972 и стандартную аналитику Tilda, вы можете привести его в соответствие с требованиями законодательства о персональных данных:

• баннер появляется при первом заходе;
• пользователь может принять, отклонить или настроить cookies;
• скрипты аналитики не активируются без согласия;
• есть ссылка на Политику конфиденциальности;
• есть возможность изменить решение через иконку в интерфейсе.

Старые cookie-баннеры — те, что содержат только одну кнопку «Принять» и не позволяют пользователю отказаться от обработки несущественных cookies — потенциально больше не соответствуют логике закона о персональных данных (152-ФЗ).

Даже если такие баннеры формально информируют пользователя, они не обеспечивают получение осознанного согласия, как требует закон. А значит — несут риски.