Проверка cookie и cookie-баннера по 152-ФЗ

Обновлено: 21 мая 2026

Почему cookie требуют отдельной проверки

Cookie, аналитика и рекламные пиксели часто работают незаметно для пользователя. Он может не отправлять форму, но сайт уже фиксирует технические данные, использует счетчики, запоминает выбор в баннере, передает события в аналитику или запускает рекламный ретаргетинг. Именно поэтому cookie-блок нельзя проверять только по наличию текста «мы используем cookie».

Риск возникает, когда фактическое использование cookie не совпадает с тем, что написано в баннере и политике обработки персональных данных. Например, в документах говорится только о технических cookie, но на сайте подключены аналитика, рекламные пиксели, чат и сторонние сервисы. Или баннер предлагает только кнопку «Принять», хотя сайт использует необязательные cookie для аналитики и рекламы.

Что проверяется в cookie-баннере

При проверке cookie-баннера анализируется не только текст, но и поведение интерфейса. Важно понять, что видит пользователь при первом посещении сайта и какие действия он может совершить.

Проверяются следующие элементы:

• появляется ли баннер при первом посещении сайта;
• понятен ли текст баннера обычному пользователю;
• указано ли, зачем используются cookie;
• есть ли ссылка на политику обработки персональных данных или cookie-раздел;
• можно ли принять необязательные cookie;
• можно ли отклонить необязательные cookie;
• фиксируется ли выбор пользователя;
• не мешает ли баннер доступу к документам;
• совпадает ли текст баннера с фактическими скриптами сайта;
• не создается ли впечатление, что используются только технические cookie, если есть аналитика или реклама.

Если сайт использует только необходимые cookie для работы интерфейса, текст может быть проще. Если используются аналитика, пиксели, ретаргетинг, рекламные сети или поведенческие сервисы, баннер и документы должны отражать эту реальность.

Какие сервисы анализируются

В рамках проверки фиксируются видимые и определяемые по сайту инструменты, которые могут быть связаны с cookie или техническими данными пользователя:

• системы веб-аналитики;
• рекламные пиксели и ретаргетинг;
• виджеты онлайн-чата;
• формы обратной связи;
• квизы и всплывающие окна;
• CRM-интеграции и сервисы обработки заявок;
• почтовые сервисы и сервисы рассылок;
• сервисы записи звонков или callback-виджеты;
• скрипты, которые фиксируют действия пользователя на сайте.

Проверка не сводится к техническому списку скриптов. Важно понять, описаны ли эти инструменты в документах и соответствует ли их использование заявленным целям обработки.

Что должно быть описано в политике

Если сайт использует cookie и технические данные, политика обработки персональных данных или отдельный cookie-раздел должны помогать пользователю понять:

• какие категории cookie используются;
• для каких целей они нужны;
• какие технические данные могут обрабатываться;
• используются ли аналитические или рекламные сервисы;
• есть ли сторонние сервисы, которые получают доступ к данным;
• как пользователь может управлять cookie в браузере;
• как сайт фиксирует выбор пользователя в баннере;
• как изменение набора сервисов влияет на документы.

Не нужно перегружать политику техническими деталями, но она должна соответствовать реальному сайту. Если на сайте подключены рекламные инструменты, а в политике нет ни слова о рекламных целях, это заметное несоответствие.

Типовые проблемы cookie-баннера

На практике чаще всего встречаются такие проблемы:

Баннер есть, но выбора нет. Пользователь видит только кнопку «ОК» или «Принять», хотя сайт использует не только необходимые cookie.

Текст слишком общий. Баннер сообщает «мы используем cookie для улучшения сайта», но не дает ссылку на подробное описание и не объясняет, какие цели есть на самом деле.

Документы не совпадают с сайтом. В политике не указаны аналитика, рекламные пиксели, чаты или внешние сервисы.

Настройки не сохраняются. Пользователь отклоняет cookie, но баннер появляется снова или скрипты продолжают работать так же.

Cookie-раздел устарел. Документ был подготовлен до подключения новых счетчиков, CRM, пикселей или виджетов.

Нет связи с формами. Сайт собирает заявки и одновременно использует аналитику/ретаргетинг, но цели обратной связи и рекламы не разделены.

Как выглядит результат проверки cookie

По итогам проверки клиент получает список найденных cookie-рисков и конкретные правки. В отчете можно указать:

• какие сервисы обнаружены на сайте;
• что показывает cookie-баннер;
• можно ли принять или отклонить необязательные cookie;
• какие фразы в баннере стоит уточнить;
• что добавить в политику обработки персональных данных;
• какие сервисы раскрыть в документах;
• какие настройки проверить у разработчика;
• какие вопросы передать маркетологу по рекламным пикселям и ретаргетингу.

Цель проверки — не просто найти cookie, а связать их с документами, целями обработки и действиями пользователя.

Кому особенно нужна проверка cookie

Проверка cookie и cookie-баннера особенно актуальна, если:

• на сайте есть счетчики аналитики;
• используется ретаргетинг или рекламные пиксели;
• подключены онлайн-чаты, callback-виджеты, квизы или всплывающие формы;
• на сайте есть cookie-баннер, но неизвестно, что он реально блокирует или разрешает;
• политика обработки персональных данных давно не обновлялась;
• маркетинг регулярно добавляет новые скрипты;
• сайт собирает заявки и одновременно использует рекламные инструменты;
• нужно подготовить понятный список правок для разработчика и юриста.

Вопросы и ответы

Нужно ли проверять cookie, если пользователь не заполняет форму?

Да. Cookie и технические данные могут обрабатываться уже при посещении сайта. Даже если пользователь не отправляет заявку, сайт может использовать аналитику, рекламные пиксели, чат, ретаргетинг или другие сервисы.

Достаточно ли написать «мы используем cookie»?

Обычно нет. Текст должен соответствовать фактическому использованию cookie. Если есть аналитика, рекламные пиксели или сторонние сервисы, их стоит отразить в политике или cookie-разделе.

Можно ли использовать один cookie-баннер для всех сайтов компании?

Можно, только если сайты действительно используют одинаковые cookie, сервисы и цели. Если один сайт использует только технические cookie, а другой — аналитику, рекламу и чат, тексты и настройки должны отличаться.

Что делать, если сайт использует рекламные пиксели?

Нужно проверить, описаны ли рекламные цели, пиксели, ретаргетинг и связанные технические данные в документах. Также стоит проверить, как баннер работает с необязательными cookie и может ли пользователь отказаться от них.

Проверка cookie включает техническую настройку баннера?

Базовая проверка фиксирует риски и дает рекомендации. Техническая настройка баннера, блокировка скриптов до выбора пользователя или интеграция с Consent Management Platform может быть отдельной задачей для разработчика.