Cookie-баннер по 152-ФЗ: согласие, аналитика и блокировка скриптов

Cookie-баннер работает только тогда, когда он управляет реальным поведением сайта, а не просто показывает уведомление. Если аналитика, вебвизор, рекламные пиксели или рекомендательные скрипты запускаются до выбора пользователя, баннер не закрывает риск: данные уже начали собираться до согласия.

Проверка cookie должна идти вместе с общей проверкой форм и согласий. Если на сайте есть заявки, подписки, личный кабинет или заказ товара, используйте также чек-лист проверки сайта по 152-ФЗ и статью о согласии на обработку персональных данных.

Что считается проблемой в cookie-баннере

Слабый сценарий обычно выглядит одинаково: страница открывается, счетчики уже работают, а баннер только сообщает, что сайт использует cookie. Такая конструкция не дает пользователю реального выбора. Особенно рискованны скрипты, которые отслеживают поведение, источник перехода, глубину просмотра, клики, записи сессий или рекламные сегменты.

• Нет отказа: пользователь видит только кнопку принятия или продолжает пользоваться сайтом без явного выбора.
• Скрипты стартуют сразу: аналитика и маркетинговые пиксели загружаются в глобальном шаблоне до действия пользователя.
• Нет описания категорий: баннер не различает обязательные, аналитические и рекламные cookie.
• Нет ссылки на политику: пользователь не может быстро понять, какие сведения собираются и зачем.

Как должен работать корректный сценарий согласия

Базовая логика проста: до выбора пользователя сайт использует только технически необходимые cookie, без которых не работает безопасность, корзина, авторизация или сохранение выбранных настроек. Все необязательные инструменты должны ждать согласия.

1. При первом визите отображается баннер с понятным текстом и ссылкой на политику cookie или раздел политики конфиденциальности.
2. Пользователь может принять необязательные cookie, отказаться от них или открыть настройки категорий.
3. Выбор сохраняется локально, чтобы не спрашивать одно и то же на каждой странице.
4. Аналитика, вебвизор, рекламные пиксели и тепловые карты подключаются только после принятия соответствующей категории.
5. Если пользователь отказался, сайт продолжает выполнять основную функцию без скрытого запуска необязательных скриптов.

Мини-чек-лист перед публикацией

• Откройте сайт в чистом профиле браузера и проверьте, какие скрипты загружаются до нажатия кнопки в баннере.
• Нажмите отказ и убедитесь, что счетчики, пиксели и поведенческие инструменты не появляются после перезагрузки.
• Нажмите принятие и проверьте, что нужные инструменты запускаются только после этого действия.
• Проверьте мобильную версию: баннер не должен закрывать форму, кнопку отправки или ссылку на политику.
• Сверьте текст баннера с политикой: категории cookie, цели и провайдеры не должны противоречить друг другу.

Связанные риски: формы, политика и сторонние сервисы

Cookie-баннер не заменяет согласие в форме заявки. Если пользователь вводит email или телефон, рядом с формой нужен отдельный чек-бокс с конкретной целью обработки. Если сайт использует зарубежные CRM, чат-виджеты, рассылки или облачные таблицы, дополнительно проверьте маршрут данных и локализацию. Для этого подойдут материалы о содержании политики и локализации баз данных.

Частые вопросы

Можно ли считать продолжение просмотра сайта согласием на cookie?

Нет. Для необязательных cookie нужен понятный выбор пользователя. Пассивное продолжение просмотра не доказывает, что человек осознанно разрешил аналитику или рекламное отслеживание.

Нужно ли показывать кнопку отказа?

Да, если сайт использует необязательные cookie. Отказ должен быть таким же понятным, как принятие, а основной функционал сайта не должен зависеть от согласия на аналитику.

Что делать, если аналитика уже стоит в глобальном шаблоне?

Перенесите подключение необязательных скриптов в сценарий после согласия. До выбора пользователя в разметке не должно быть активного запуска счетчиков, пикселей и поведенческих инструментов.