В 2026 году эти два документа по-прежнему путают чаще всего: одно уведомление показывается посетителю на самом сайте, второе подаётся оператором в Роскомнадзор и посетитель его вообще не видит. Разберём, чем они отличаются, где чаще всего возникает путаница и как проверить каждый из документов у себя.
Коротко
- Уведомление о cookie - публичный текст на сайте, часть cookie-баннера или политики.
- Уведомление в РКН - формальная подача сведений об операторе в госорган, не публикуется на сайте.
- Нужны оба, если сайт собирает cookie-данные и подпадает под обязанность уведомить РКН.
- Основания разные: ст. 9 152-ФЗ - про согласие пользователя, ст. 22 152-ФЗ - про уведомление госоргана.
Уведомление об использовании cookie
Это текст, который показывается пользователю до начала сбора данных - либо прямо в баннере, либо по ссылке из баннера на отдельную страницу. В нём должно быть указано: какие cookie собираются, для каких целей, кто получатель данных (если есть сторонние сервисы аналитики), срок хранения. Формально это может быть частью общей политики обработки персональных данных, но лучше выделить отдельным разделом или документом - так проще пройти проверку.
Уведомление в Роскомнадзор
По ст. 22 152-ФЗ оператор обязан уведомить РКН до начала обработки персональных данных, за исключением случаев, перечисленных в ч. 2 той же статьи (например, обработка данных только сотрудников по трудовому договору без передачи третьим лицам). Подаётся через личный кабинет на сайте Роскомнадзора, содержит сведения об операторе, целях обработки, категориях данных и мерах защиты. Это не публичный документ - его не публикуют на сайте, только у себя как подтверждение подачи.
Сравнение
| Уведомление о cookie | Уведомление в РКН | |
|---|---|---|
| Кто видит | посетитель сайта | Роскомнадзор |
| Где находится | на сайте, в баннере или отдельной странице | в личном кабинете РКН |
| Норма закона | ст. 9 152-ФЗ (согласие) | ст. 22 152-ФЗ |
| Периодичность | показывается каждому новому посетителю | подаётся один раз, обновляется при изменении сведений |
| Публикация | обязательна на сайте | не публикуется, остаётся у оператора |
Типичные примеры путаницы
На практике встречаются одни и те же ошибки, из-за которых один документ принимают за другой или считают, что достаточно одного.
- «Мы разместили баннер cookie - значит, уведомление в РКН тоже не нужно». Это два разных обязательства: баннер закрывает согласие перед пользователем, а уведомление в РКН - отдельная подача сведений в госорган, если сайт не подпадает под исключения ст. 22 ч. 2.
- «Мы подали уведомление в РКН - можно убрать баннер cookie». Нет, подача в РКН не заменяет согласие посетителя. Если сайт использует cookie для аналитики или маркетинга, баннер или ссылка на политику cookie нужны отдельно.
- «В политике конфиденциальности упомянуты cookie - этого достаточно для РКН». Упоминание в публичной политике не равно уведомлению госоргана. Уведомление в РКН - формальная процедура через личный кабинет, а не публикация текста на сайте.
- «У нас нет отдельного документа про cookie, всё в общей политике». Формально не запрещено, но затрудняет проверку: посетитель должен быстро найти информацию именно о cookie, поэтому лучше выделить её отдельно.
Как проверить, подано ли уведомление в РКН
Если нет уверенности, подавалось ли уведомление ранее (например, при смене ответственного сотрудника), сведения можно проверить через открытый реестр операторов, обрабатывающих персональные данные, на сайте Роскомнадзора. Реестр находится в открытом доступе, поиск ведётся по названию организации или по ИНН.
- Откройте реестр операторов персональных данных на сайте Роскомнадзора.
- Введите название организации или ИНН в строку поиска.
- Если запись найдена, откройте карточку и сверьте цели обработки, категории данных и адрес сайта с тем, что реально происходит на вашем ресурсе.
- Если данные устарели (например, изменился перечень целей обработки или используемых сервисов), нужно подать уточнённое уведомление.
- Если записи нет и сайт не подпадает под исключения ст. 22 ч. 2, уведомление нужно подать впервые.
Что проверить у себя на сайте
- Есть публичный текст об использовании cookie, доступный посетителю - в баннере или по ссылке.
- В тексте указаны виды cookie, цели сбора, получатели данных и сроки хранения.
- Подано уведомление в РКН, если деятельность не входит в перечень исключений ст. 22 ч. 2.
- Сведения в уведомлении РКН актуальны - совпадают с реальными целями и категориями обработки.
- Баннер cookie и подача в РКН не подменяют друг друга - оба документа существуют параллельно.
Частые вопросы
Если подано уведомление в РКН, нужен ли ещё баннер cookie? Да, это разные обязанности - одна перед госорганом, другая перед пользователем сайта.
Как проверить, подано ли уведомление в РКН? Через открытый реестр операторов персональных данных на сайте Роскомнадзора, по названию организации или ИНН.
Можно ли обойтись без отдельного уведомления в РКН, если сайт использует только технические cookie? Если обработка подпадает под исключения ст. 22 ч. 2 152-ФЗ (например, данные обрабатываются без цели идентификации и без передачи третьим лицам), уведомлять не требуется - но это нужно оценивать по конкретному случаю.
Готовые тексты обоих уведомлений с автоматической подстановкой реквизитов - в комплекте документов по 152-ФЗ.