Cookie-политика - отдельный документ, который объясняет посетителю сайта, какие файлы cookie и похожие технологии вы используете, зачем и как от них отказаться. В 2026 году требования к этому документу продолжают ужесточаться: рекомендации РКН по cookie требуют не просто разместить текст на сайте, а показать пользователю реальный выбор. Готовый шаблон из интернета часто не учитывает специфику конкретного сайта и создаёт ложное чувство защищённости. Разберём, из чего должна состоять рабочая cookie-политика и как её проверить.
Коротко
- Cookie-политика - самостоятельный документ, а не раздел политики обработки персональных данных.
- В документе должны быть перечислены категории cookie, цели сбора, сроки хранения и сторонние сервисы.
- У пользователя должна быть реальная возможность отказаться от необязательных cookie.
- Скачанный из интернета шаблон почти всегда требует адаптации под реальный набор сервисов на сайте.
- Ответственность по ч.1 ст.13.11 КоАП - штраф 10 000-30 000 ₽, по ч.2 - 60 000-100 000 ₽.
Из каких разделов состоит cookie-политика
Документ описывает не персональные данные вообще, а именно технологию cookie и локального хранения. Чтобы он был работоспособным, а не формальным, в нём нужно закрыть пять смысловых блоков.
| Раздел | Что должно быть внутри |
|---|---|
| Категории cookie | Технические (необходимые), аналитические, рекламные/маркетинговые, функциональные - с пояснением на понятном языке |
| Цели сбора | Зачем используется каждая категория: работа сайта, статистика посещений, персонализация, показ рекламы |
| Сроки хранения | Сессионные cookie и постоянные - с указанием примерного срока действия (дни, месяцы) |
| Сторонние сервисы | Перечень счётчиков, рекламных сетей, виджетов соцсетей, которые устанавливают собственные cookie |
| Порядок отказа | Как отключить необязательные cookie: через баннер, настройки браузера, ссылку на форму отказа |
Категории cookie и цели сбора
Технические cookie обеспечивают базовую работу сайта - авторизацию, корзину, сохранение выбранного языка. Их отключение сделать нельзя без потери функциональности, и на них обычно не требуется отдельное согласие. Всё остальное - аналитические, рекламные и функциональные cookie - требует явного информирования и возможности отказа.
Для каждой категории в политике стоит указать не общую формулировку вида «улучшение работы сайта», а конкретную цель: сбор статистики посещаемости, показ персонализированной рекламы, запоминание настроек интерфейса. Расплывчатые формулировки - одна из причин, по которой готовые шаблоны не выдерживают проверки.
Сроки хранения и сторонние сервисы
Сессионные cookie удаляются при закрытии браузера, постоянные - хранятся заданный срок, который может составлять от нескольких дней до нескольких лет. В политике должен быть указан хотя бы примерный диапазон сроков по категориям, а не общая фраза «cookie хранятся необходимое время».
Отдельный раздел нужен для сторонних сервисов: счётчиков аналитики, рекламных сетей, кнопок и виджетов соцсетей, платёжных систем. Каждый такой сервис устанавливает собственные cookie, за которые сайт как оператор тоже несёт ответственность в части информирования пользователя. Список сервисов нужно сверять с фактически подключёнными на сайте скриптами, а не копировать из чужого шаблона.
Порядок отказа от cookie
Пользователь должен иметь реальный механизм отказа: через баннер согласия с раздельными переключателями по категориям, через настройки браузера или через отдельную страницу с инструкцией. Формулировка «продолжая пользоваться сайтом, вы соглашаетесь» без возможности отказаться от необязательных cookie не соответствует рекомендациям РКН и часто встречается именно в шаблонных документах.
Чем cookie-политика отличается от политики обработки ПД
Политика обработки персональных данных - общий документ по ст. 12 152-ФЗ. Он описывает, какие персональные данные оператор собирает через формы, договоры, регистрацию, и на каком основании их обрабатывает. Cookie-политика - более узкий и технический документ, посвящённый именно файлам cookie и аналогичным технологиям (local storage, пиксели, идентификаторы устройств).
Часто данные, которые собирают cookie - IP-адрес, идентификатор браузера, история посещений - тоже относятся к персональным данным по ст. 9 152-ФЗ. Поэтому оба документа должны быть согласованы между собой: cookie-политика не заменяет политику обработки ПД, а дополняет её в части конкретной технологии.
Частые ошибки в готовых шаблонах из интернета
Большинство бесплатных шаблонов рассчитаны на абстрактный сайт и требуют доработки под конкретный проект. Вот самые частые проблемы.
- Общие формулировки без перечня реально используемых сервисов и счётчиков.
- Отсутствие механизма отказа - есть только уведомление, но нет переключателей или инструкции.
- Копирование чужого названия компании, юридического адреса или реквизитов из образца.
- Смешение cookie-политики с общей политикой обработки персональных данных в один документ без разделения смысловых блоков.
- Указание сроков хранения, не соответствующих реальным настройкам используемых сервисов аналитики и рекламы.
Что проверить у себя на сайте
- Есть ли на сайте отдельный документ cookie-политики, а не только пункт внутри общей политики ПД.
- Перечислены ли в документе все фактически используемые категории cookie.
- Указаны ли конкретные цели сбора для каждой категории.
- Есть ли информация о сроках хранения cookie.
- Перечислены ли сторонние сервисы - счётчики, рекламные сети, виджеты соцсетей.
- Показывается ли баннер согласия при первом посещении сайта.
- Можно ли отказаться от необязательных cookie без потери доступа к сайту.
- Актуальны ли реквизиты оператора и ссылка на политику обработки ПД.
- Совпадает ли перечень сервисов в политике с реальным кодом на сайте.
Частые вопросы
Нужна ли cookie-политика, если на сайте только счётчик посещаемости?
Да, даже один счётчик аналитики устанавливает cookie, и об этом нужно проинформировать посетителя.
Можно ли объединить cookie-политику и политику обработки ПД в один документ?
Технически можно, но это усложняет восприятие и часто приводит к пропуску обязательных разделов. Лучше вести их как отдельные согласованные документы.
Что грозит за отсутствие cookie-политики?
Ответственность наступает по ст.13.11 КоАП: по ч.1 - штраф 10 000-30 000 ₽, по ч.2 (за более серьёзные нарушения порядка обработки) - 60 000-100 000 ₽.
Достаточно ли баннера «Мы используем cookie» без настроек?
Нет, рекомендации РКН по cookie предполагают возможность выбора, а не просто уведомление о факте использования.
Как часто нужно обновлять cookie-политику?
При каждом изменении набора используемых сервисов - новом счётчике, рекламной сети или виджете - документ нужно актуализировать.
Готовый текст cookie-политики, согласованный с политикой обработки персональных данных, входит в комплект документов на странице документов. Там же можно ознакомиться с составом пакета и адаптировать формулировки под свой сайт.