Cookie оценивайте по тому, можно ли связать сведения с человеком
Файл cookie сам по себе не получает одинаковый правовой статус во всех ситуациях. Нужно смотреть, что в нём или рядом с ним хранится, какой сервис его устанавливает, с какими событиями и аккаунтами он связывается и позволяет ли совокупность данных определить пользователя.
Для сайта важна фактическая цепочка: браузер → cookie/идентификатор → сервис → профиль/событие → возможная связь с человеком.
Разделите cookie по функции
Это упрощает оценку цели и связанных сервисов.
| Группа | Пример функции | Что проверить |
|---|---|---|
| Технические | Сессия, корзина, авторизация, настройки | Какие значения хранятся и как долго |
| Аналитические | События, посещения, источники трафика | Провайдер, идентификатор, передаваемые параметры |
| Рекламные | Ретаргетинг, аудитории, атрибуция | Получатели, профиль, рекламные цели |
| Персонализация | Предпочтения и индивидуальный контент | Связь с аккаунтом и историей действий |
Когда идентификатор требует более внимательной оценки
Проверяйте возможность выделить или определить конкретного пользователя прямо или косвенно.
Связь с аккаунтом
Cookie сопоставляется с авторизованным пользователем, заказом или профилем.
Связь с CRM
События или рекламный идентификатор объединяются с телефоном, email или лидом.
Устойчивый профиль
Сервис собирает историю действий и использует постоянный идентификатор.
Передача третьей стороне
Идентификатор и события уходят внешней аналитической или рекламной платформе.
Для каждого сервиса зафиксируйте цель, получателя, срок, идентификаторы и возможность связать их с пользователем.
Как проверить cookie на сайте
Откройте сайт в чистом браузере и сравните состояние до и после выбора пользователя.
- Очистите данные сайта.Используйте приватное окно или новый профиль браузера.
- Откройте DevTools.Посмотрите Cookies, Local Storage и сетевые запросы.
- Зафиксируйте стартовые cookie.До клика по баннеру сохраните имя, домен, срок и сервис.
- Проверьте внешние запросы.Определите аналитику, рекламу и сторонние виджеты.
- Повторите после выбора.Сравните, какие технологии добавились или прекратились.
- Сверьте документы.Политика должна описывать фактически используемые сервисы и сценарии.
Cookie-баннер должен соответствовать реальной загрузке страницы
Текст баннера и техническое поведение проверяются вместе.
Интерфейс
- понятно, какие категории используются;
- доступна ссылка на подробную информацию;
- варианты выбора соответствуют реальному сценарию;
- выбор можно изменить, если это предусмотрено моделью.
Код
- известно, какие скрипты запускаются до выбора;
- категории действительно блокируют соответствующие технологии;
- сторонние виджеты учтены;
- выбор пользователя сохраняется корректно.
Чек-лист cookie и персональных данных
Для каждого сервиса заполните отдельную строку.
- Определено назначение cookie.
- Известен домен и провайдер.
- Понятен срок хранения.
- Зафиксированы передаваемые параметры.
- Проверена связь с аккаунтом или CRM.
- Определён получатель данных.
- Проверена трансграничная передача, если применимо.
- Документы совпадают с кодом.
- Баннер соответствует фактическому запуску сервисов.
- После изменения аналитики проверка повторяется.
Нормативная опора
Оценка начинается с определения персональных данных в статье 3 152‑ФЗ и фактической возможности связать сведения с физическим лицом.
Частые вопросы
Ответ зависит от конкретного cookie и способа его использования.
Любой cookie считается персональными данными?
Автоматически относить любой cookie к персональным данным некорректно. Нужно оценить содержание, сервис, цель и связь с определённым или определяемым человеком.
Если cookie технический, его можно не учитывать?
Его всё равно стоит описать в технической карте сайта: назначение, срок и домен. Юридическая оценка зависит от функции и контекста.
Метрика и рекламный пиксель проверяются одинаково?
Нет. У сервисов различаются цели, получатели, идентификаторы и сценарии обработки. Проверяйте каждый отдельно.
Cookie и аналитика →Яндекс Метрика и 152‑ФЗ →Проверить сайт →
Что проверить дальше
Связанные требования и сценарии, которые обычно нужно сверять вместе.
Нужно передать исправления разработчику?
Зафиксируем URL, найденный риск, требуемое изменение и проверяемый критерий приёмки.
Получить ТЗ программисту
Конкретные задачи по формам, интеграциям, согласиям, cookie и другим найденным элементам.
Исправить под ключ
Подготовим согласованные тексты, внесём изменения на сайт и повторно проверим результат.
Регулярно контролировать
Повторные проверки после изменений сайта с историей результатов и новыми замечаниями.