На сайте стоят счётчики аналитики и рекламные пиксели. Достаточно ли обычного cookie-баннера?

Cookie-баннер сам по себе не легализует аналитику. Он должен соответствовать реальным технологиям, давать понятный выбор там, где обработка опирается на согласие, и не запускать необязательные пиксели до выраженного действия пользователя.

Сначала проводится техническая инвентаризация: какие cookie и идентификаторы создаются, какие события и адреса передаются, кому принадлежит сервис и в какие страны уходит информация. Название «аналитика» не исключает персональные данные: IP-адрес, идентификатор устройства и связка действий могут относиться к пользователю. Минцифры отдельно указывало, что функционал Google Analytics предполагает трансграничную передачу персональных данных.

Баннер должен позволять отказаться от необязательных технологий так же реально, как согласиться. Кнопка «принять» при отсутствии сопоставимой кнопки отказа, заранее отмеченные категории и запуск рекламных пикселей до выбора создают риск недействительного согласия. Строго необходимые технологии описываются отдельно и не маскируются под маркетинг.

Текст баннера, политика и настройки тег-менеджера должны совпадать. После отказа нужно проверить, что соответствующие запросы действительно не отправляются, а отзыв выбора работает.

Что делать по шагам

1. Провести техническую инвентаризацию

Зафиксируйте все теги, cookie, получателей, события и страны передачи.

2. Разделить категории

Отделите необходимые функции от аналитики, персонализации и рекламы.

3. Настроить предварительную блокировку

Необязательные скрипты не должны запускаться до выбора пользователя.

4. Сделать симметричный выбор

Предусмотрите принятие, отказ и настройку категорий без скрытых препятствий.

5. Проверить фактическую сеть

Протестируйте запросы браузера до согласия, после отказа и после отзыва.

Какие документы и доказательства собрать

Риски, сроки и исключения

Скрипты до согласия

Красивый баннер не помогает, если пиксель уже передал данные.

Ложная категория «необходимые»

Рекламные и аналитические технологии нельзя включать туда для обхода выбора.

Несовпадение текста и кода

Политика может перечислять меньше получателей, чем реально видит браузер.

Иностранный сервис

Помимо согласия может потребоваться локализация и трансграничное уведомление.

Когда общего ответа недостаточно

Нужен аудит, если на сайте несколько рекламных кабинетов, используется Google Analytics или иностранный CDN, баннер поставлен шаблонно, нет отказа или технической блокировки до выбора.

Связанные материалы

• Компания хранит резюме кандидатов после закрытия вакансии. Нужно ли получать отдельное согласие? — https://oreshkin-urist.ru/vopros-otvet/kompaniya-hranit-rezyume-kandidatov-posle-zakrytiya-vakansii/

• Компания использует зарубежную облачную CRM. Возникает ли трансграничная передача персональных данных? — https://oreshkin-urist.ru/vopros-otvet/kompaniya-ispolzuet-zarubezhnuyu-oblachnuyu-crm-voznikaet/

• Персональные данные для бизнеса — https://oreshkin-urist.ru/uslugi/personalnye-dannye/

О правовой оценке

Ответ носит общий информационный характер. Правовая оценка зависит от документов, сроков, фактических действий сторон и редакции применимых правил на дату события.