- Баннер нужен, если на сайте есть аналитика, пиксели или внешние чаты, то есть почти всегда.
- На баннере: короткий текст, ссылка на политику, кнопка согласия, возможность отказаться.
- Фраза «продолжая пользоваться сайтом» слабое согласие, лучше явная кнопка.
- Все счётчики и пиксели перечислите в политике по именам.
Проверим сайт по 152-ФЗ и приведём документы в порядок, от 10 000 ₽.
Cookie-баннер часто ставят «потому что у всех есть», не понимая, что именно он делает. Между тем Яндекс Метрика, пиксели рекламных сетей и счётчики собирают сведения о посетителе: идентификатор устройства, историю страниц, город, иногда контакты из форм. Роскомнадзор рассматривает такие данные как относящиеся к персональным, а значит, на их обработку нужно основание и информирование. Баннер это способ показать посетителю, что происходит, и получить его согласие. Ниже разбираем, как сделать баннер, который реально закрывает вопрос.
Зачем баннер нужен с точки зрения закона
Сами по себе технические cookie, которые держат корзину и сессию входа, вопросов не вызывают: без них сайт не работает. Вопросы возникают, когда на сайте стоят сервисы аналитики и рекламы. Они присваивают посетителю идентификатор, отслеживают поведение и передают данные третьей стороне. Именно эту обработку нужно описать в политике и получить на неё согласие. Баннер решает обе задачи: информирует и фиксирует согласие.
Что именно собирает счётчик, легко увидеть в его настройках: идентификатор посетителя, источник перехода, устройство, регион, просмотренные страницы, а при включённой записи действий и движения мыши по форме. Отдельно взятые, эти сведения выглядят безобидно, но вместе они позволяют выделить конкретного человека, и именно поэтому ведомство относит их к персональным данным. Спорить с этим на проверке дороже, чем поставить баннер.
Если у вас нет ни Метрики, ни пикселей, ни чатов с внешними сервисами, баннер формально может быть не нужен. Но таких сайтов у бизнеса почти нет: аналитика стоит везде, а без целей в Метрике нельзя понять, работает ли реклама.
Что должно быть на баннере
- Понятная фраза, что сайт использует cookie и сервисы аналитики, с указанием, для чего: работа сайта, статистика посещаемости, реклама.
- Ссылка на политику обработки персональных данных, где эти сервисы перечислены по именам.
- Кнопка согласия с понятной надписью: «Принять», «Согласен».
- Возможность не соглашаться или закрыть баннер без согласия. Что при этом происходит, решает ваша настройка: либо аналитика не включается, либо продолжает работать только техническая часть.
- Запоминание выбора, чтобы баннер не выскакивал на каждой странице.
Текст должен быть коротким. Баннер, который занимает половину экрана и цитирует закон, посетители закрывают не читая, и согласие получается сомнительным.
Что считается согласием, а что нет
Согласие на обработку персональных данных должно быть конкретным, осознанным и данным действием. Ниже сравнение вариантов, которые встречаются на сайтах.
| Вариант баннера | Как оценивают на практике |
|---|---|
| Кнопка «Принять» и ссылка на политику | Рабочий вариант: есть информирование и явное действие посетителя |
| Кнопки «Принять» и «Отклонить» | Самый спокойный вариант, при отказе аналитика не запускается |
| Полоска «Продолжая пользоваться сайтом, вы соглашаетесь» | Слабый вариант: активного действия нет, такое согласие могут не признать |
| Баннер без ссылки на политику | Нет информирования, посетитель не знает, на что соглашается |
| Баннера нет, аналитика стоит | Обработка без основания, это основной риск |
Важно и то, когда запускаются счётчики. Строгий подход: сервисы аналитики и рекламы загружаются только после нажатия «Принять». Более мягкий: счётчик работает сразу, а баннер информирует. Первый вариант безопаснее, но теряет часть статистики о тех, кто баннер проигнорировал. Решение за вами, но в политике должно быть описано именно то, что реально происходит.
Как связать баннер с политикой и формами
Баннер это только кнопка, основание для обработки лежит в политике. В ней должен быть раздел про cookie и сервисы аналитики: какие именно стоят на сайте, какие данные им передаются, для чего, и как посетитель может отозвать согласие. Если в политике сказано «данные третьим лицам не передаются», а на сайте стоит Метрика, документы противоречат друг другу. Как собрать политику, мы разбирали в отдельной статье.
Согласие на cookie не заменяет согласие в формах. Галочка под формой заявки относится к данным, которые человек вводит сам: имя, телефон, почта. Баннер относится к данным, которые собираются автоматически. Это два разных согласия, и оба должны быть. Общий чек-лист по формам есть в статье про 152-ФЗ для сайта.
Рекламные пиксели и ретаргетинг
Пиксель ВКонтакте, счётчик Яндекс Директа для ретаргетинга и подобные инструменты собирают больше, чем простая аналитика: они связывают посетителя с рекламным профилем. Их стоит перечислить в политике по именам и упомянуть на баннере словом «реклама». Если реклама ведётся через нас, мы сразу проверяем, что все установленные счётчики отражены в документах: подключить пиксель легко, а вспомнить о нём при проверке сложно.
Проверить, что реально стоит на сайте, можно за пять минут: откройте исходный код главной страницы и поищите слова metrika, pixel, counter. Каждый найденный скрипт должен быть либо в политике, либо удалён. Разработчики нередко оставляют старые счётчики от прошлых подрядчиков, и сайт годами передаёт данные сервису, о котором владелец не знает.
Отдельная история с зарубежными сервисами аналитики. Данные россиян должны храниться в России, и передача их за рубеж это отдельная процедура с уведомлением. Проще ограничиться российскими инструментами, тем более что для рекламы в Директе и ВКонтакте их достаточно.
Типичные ошибки
- Баннер есть, а раздела про cookie в политике нет.
- Баннер закрывает контент на мобильных, и посетители уходят, не дойдя до каталога.
- Согласие не запоминается, и баннер появляется на каждой странице.
- На баннере написано про аналитику, а на сайте ещё стоят пиксели рекламных сетей, о которых нигде не сказано.
- Кнопка «Принять» есть, а закрыть баннер без согласия нельзя.
Что делаем мы
На сайтах клиентов баннер ставится в комплекте с политикой и согласиями в формах, отдельно он мало что даёт. В юридическую проверку сайта от 10 000 ₽ входят политика под ваши реквизиты и сервисы, согласия во всех формах, cookie-баннер с нужным поведением, текст уведомления в Роскомнадзор и внутренние документы. Если сайт по подписке у нас, баннер и политика входят в запуск, а при подключении нового счётчика мы обновляем документы вместе с вами. На мобильных баннер занимает одну-две строки внизу экрана и не закрывает кнопки каталога: согласие, полученное ценой ушедшего покупателя, никому не нужно.
Коротко
- Баннер нужен, если на сайте есть аналитика, пиксели или внешние чаты, то есть почти всегда.
- На баннере: короткий текст, ссылка на политику, кнопка согласия, возможность отказаться.
- Фраза «продолжая пользоваться сайтом» слабое согласие, лучше явная кнопка.
- Все счётчики и пиксели перечислите в политике по именам.
- Согласие на cookie и согласие в форме заявки это два разных согласия.