На сайтах эти документы часто путают или сливают в один, из-за чего проверяющему сложно понять, что именно сайт делает с данными. На практике это три разных, хоть и связанных, элемента, и в 2026 году регуляторы всё чаще смотрят не только на наличие текста политики, но и на то, как реально работает согласие пользователя.
Коротко
- Политика обработки ПД - общий документ обо всех персональных данных, которые собирает сайт.
- Cookie-политика - более узкий документ конкретно про cookie: какие, зачем, на какой срок.
- Согласие на cookie - действие пользователя (нажатие «Принять» в баннере), а не документ.
Политика обработки персональных данных
Общий документ: какие данные собирает сайт (имя, телефон, почта, cookie и др.), для каких целей, на каком основании, как долго хранит, куда передаёт. Cookie - лишь одна из категорий данных внутри этого документа. Согласно ст.9 152-ФЗ, согласие субъекта персональных данных должно быть конкретным, информированным и сознательным - это касается и того, как сайт описывает обработку cookie внутри общей политики.
Cookie-политика
Отдельный, более узкий документ или раздел, который подробно описывает именно cookie: какие типы используются (строго необходимые, аналитические, рекламные), какие сторонние сервисы их устанавливают, на какой срок они хранятся. На небольших сайтах cookie-политику часто делают разделом общей политики, а не отдельным документом - это допустимо, если раздел достаточно подробный и его легко найти.
Согласие на cookie
Это не документ, а действие - нажатие кнопки «Принять» в баннере. Согласие ссылается на текст cookie-политики, но само по себе является именно фактом волеизъявления пользователя, который должен быть зафиксирован технически (в идеале - с отметкой времени и версии политики, на которую пользователь согласился). Пустой баннер без ссылки на текст или баннер, где нет варианта отказаться, формальным согласием по смыслу ст.9 152-ФЗ не является.
Как эти три элемента связаны на практике
| Элемент | Что это | Где находится |
|---|---|---|
| Политика обработки ПД | документ | отдельная страница на сайте |
| Cookie-политика | документ или раздел | отдельная страница или раздел общей политики |
| Согласие на cookie | действие пользователя | баннер, ссылается на cookie-политику |
Пример структуры страницы сайта
На практике удобно, когда все три элемента видны и связаны друг с другом прямо на сайте. Например, в подвале (футере) сайта размещают две ссылки: «Политика обработки персональных данных» и «Политика в отношении cookie» (или единый пункт «Документы по 152-ФЗ», который ведёт на страницу со всеми текстами). При первом заходе показывается баннер согласия на cookie с короткой формулировкой и ссылкой «Подробнее» - она ведёт именно на cookie-политику, а не на общую политику ПД. Внутри cookie-политики, в свою очередь, может быть ссылка назад на общую политику обработки ПД - для тех, кто хочет понять контекст целиком. Такая структура разводит документ, документ и действие по разным, но связанным местам, и снимает вопросы при проверке.
Что проверить у себя на сайте
- Есть общая политика обработки персональных данных.
- В ней или отдельно есть подробный раздел про cookie.
- Баннер cookie ссылается именно на этот раздел, а не на общую политику без уточнения.
- Согласие фиксируется техническим способом, а не считается «по умолчанию» при заходе на сайт.
- В футере сайта обе ссылки - на политику ПД и на cookie-политику - доступны с любой страницы.
Частые вопросы
Нужен ли отдельный документ cookie-политики? Не обязательно - можно оформить подробным разделом общей политики, если раздел достаточно детальный.
Что считается согласием на cookie? Явное действие пользователя - нажатие кнопки «Принять», а не факт продолжения пользования сайтом.
Можно ли использовать один баннер для согласия на cookie и на обработку персональных данных в целом? Технически можно, но лучше разделять: баннер cookie отвечает за cookie и ссылается на cookie-политику, а согласие на обработку иных персональных данных (например, из форм обратной связи) оформляется отдельно, в момент их сбора.
Что делать, если на сайте есть только общая политика без упоминания cookie? Дополнить её отдельным разделом или документом про cookie и синхронизировать с ним баннер согласия - иначе баннер формально ссылается в никуда.
Готовые тексты политики обработки ПД и раздела про cookie - в комплекте документов по 152-ФЗ.