Коротко: cookie — маленькие файлы, которые сайт оставляет в браузере посетителя (вход в систему, аналитика, реклама). Если сайт их использует — а используют практически все — посетителя нужно уведомить, а при рекламной аналитике — запросить согласие.
Что это значит на практике
Есть два вида cookie. Первый — технические: без них не работает корзина, вход, выбор города; на них согласие не требуется, достаточно упоминания в политике. Второй — аналитические и рекламные (Метрика, Analytics, пиксели ВКонтакте): они собирают данные о поведении для передачи третьим сторонам — тут уже нужны и уведомление, и в ряде случаев согласие.
На практике уведомление выглядит как небольшая плашка внизу экрана: «Сайт использует cookie и сервисы аналитики. Продолжая пользоваться сайтом, вы соглашаетесь с политикой обработки персональных данных» и кнопка «Хорошо». Это снимает вопросы и РКН, и требование Google об Disclosure для ЕС-трафика.
Почему это важно
- Передача данных аналитике без уведомления рассматривается как обработка без согласия — штрафы по ст. 13.11 КоАП.
- Google требует баннер согласия для трафика из Европы — без него рекламные кампании на ЕС ограничиваются.
- Для медтематических сайтов вопросы к передаче данных в рекламные системы особенно строги.
Пример
Было: на сайте Метрика и пиксель ВК, посетители об этом не уведомлены. Стало: плашка «Сайт использует cookie…» + упоминание в политике — вопросы закрыты, алярма снята.
Как исправить
- Убедитесь, что в политике есть раздел про cookie и аналитику.
- Добавьте уведомление-плашку: готовые решения есть почти для всех CMS, либо разработчик сделает за 1–2 часа.
- Плашка должна запоминать нажатие (не показываться каждый раз) и содержать ссылку на политику.