Cookie сами по себе не «паспорт» и не «просто техничка». Это способ сохранить данные в браузере. Связь с персональными данными зависит от того, что файл делает: держит корзину или узнаёт посетителя для статистики и рекламы. От цели зависят политика, баннер и момент запуска скриптов.
Зачем сайт что-то кладёт в браузер
Типичные задачи:
- не терять содержимое корзины и состояние формы между страницами;
- удерживать вход в личный кабинет;
- считать визиты, цели и источники трафика;
- строить аудитории для рекламы и ретаргетинга.
Первые пункты часто нужны, чтобы сервис работал. Статистика и реклама полезны бизнесу, но страница обычно открывается и без них. Отсюда практический вопрос: всё ли запускать в первую секунду.
Когда cookie касаются персональных данных
Закон говорит об информации, которая относится к человеку прямо или косвенно. Cookie — не отдельная «глава про куки», а механизм хранения.
| Что делает файл | Близость к человеку | Что обычно ожидают на сайте |
|---|---|---|
| Сессия входа, корзина, защита формы | Нужно для работы | Честное описание в политике |
| Счётчик с постоянным id | Выделяет устройство, склеивает поведение | Прозрачность, согласование с баннером |
| Рекламный пиксель | Связывает визит с кабинетом рекламы | Не писать «только техничка», если это не так |
| Id + позже заявка с телефоном | Связка «поведение → человек» | Согласие у формы и согласованная политика |
Спор «cookie никогда не ПДн» или «всегда ПДн» без вашей схемы бессмысленен. Важно, что реально запускается и что написано пользователю.
Типовые ошибки
В политике — «только необходимые cookie», а на сайте сразу работают Метрика, пиксель и чат. Текст и факт расходятся.
Баннер обещает отказ, а отказаться нельзя — или отказ ничего не меняет. Полоска становится декорацией.
Рабочий минимум: назвать три роли простым языком — нужно для работы; статистика; реклама. Проверить, что третье (и часто второе) не стартует раньше, чем обещан выбор.
Подробнее: нужен ли cookie-баннер и трекеры до согласия.
> Проверим cookie и документы на сайте > Проверить сайт бесплатно
Практический порядок
- Откройте сайт как новый посетитель — с телефона и с компьютера.
- Не нажимайте «Принять», если баннер есть. Оцените, стартует ли необязательный сбор.
- Сверьте политику: названы ли Метрика, реклама, чаты — или только общие слова.
- Зафиксируйте с подрядчиком: что обязательно для работы, что — аналитика и реклама.
- Если обещаете выбор — отказ должен реально отключать необязательные скрипты.
Сложная схема (иностранный подрядчик, несколько рекламных сетей, кабинет плюс CRM) — повод показать расклад юристу. Внешний взгляд на сайт не заменяет консультацию, но показывает разрывы между обещанием и кодом.
Если сомневаетесь, с чего начать
Начните с инвентаря: «нужно для работы», «статистика», «реклама». Три колонки снимают половину неопределённости. Затем совместите код с этими колонками. Политику пишите по факту, а не по шаблону прошлых лет.
При смене подрядчика передавайте список живых счётчиков, баннера и обещаний в политике. Иначе снова появится «стандартный код из инструкции» с ранним запуском.
Cookie — инструмент. Они становятся проблемной зоной, когда идентифицируют поведение или склеиваются с заявкой, а документы рассказывают другую историю. Назовите цели честно и не обещайте выбор, которого нет.
Согласование с подрядчиком
Зафиксируйте письменно три колонки ролей cookie и правило: необязательное не стартует раньше ответа, если выбор заявлен. При сдаче работ попросите короткий отчёт: список скриптов, момент запуска, поведение после отказа. Это дешевле, чем спорить после жалобы посетителя.
Отдельно проверьте prelanding и страницы квизов: туда часто ставят пиксель «быстро для рекламы», минуя общий шаблон. Для посетителя это тот же сайт, а для документов — та же ответственность. Если политика говорит одно, а лендинг кампании делает другое, внешней проверки достаточно, чтобы разрыв был виден.
Не используйте в политике универсальную формулу «cookies только для удобства», если параллельно идут рекламные идентификаторы. Короткая правда лучше длинной воды. При сомнении в трансграничных сервисах соберите список фактов и передайте юристу — статья не заменяет консультацию по вашей схеме.