Реестр проверок · 152-ФЗ

Cookie и сторонние трекеры требуют понятного уведомления и согласия

Что требуется

Важно

cookie и идентификаторы трекеров могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя. Применимость: сайтам, которые устанавливают аналитические, рекламные или сторонние cookie до действия пользователя. Нарушение для CPLY фиксируется только по публичным признакам: сторонние трекеры или необязательные cookie активируются до согласия, баннер отсутствует или не объясняет цель обработки.

Кому применимо

сайтам, которые устанавливают аналитические, рекламные или сторонние cookie до действия пользователя.

Когда мы это проверяем: до действия пользователя загружаются необязательные cookie, аналитика, рекламные пиксели или third-party tracker.

На чём основано

152-ФЗ, ст. 3; ст. 5 ч. 1-2; ст. 6 ч. 1; ст. 9 ч. 1

cookie и идентификаторы становятся предметом 152-ФЗ, когда позволяют прямо или косвенно определить пользователя; тогда обработка должна иметь цель и основание до начала необязательного трекинга.

Официальный источник → · Текст статьи →

Что считается нарушением

сторонние трекеры или необязательные cookie активируются до согласия, баннер отсутствует или не объясняет цель обработки.

Не считается нарушением: строго технические cookie сессии, без аналитики и рекламы.

Примеры: рекламный пиксель загружается при первом открытии страницы до выбора пользователя — нарушение.

Чем грозит

Файлы cookie и счётчики слежения собирают сведения, по которым посетителя можно узнать, поэтому на них распространяются правила обработки персональных данных (152-ФЗ). Если они включаются до согласия, окно запроса согласия по сути не работает; за это предусмотрена административная ответственность (КоАП РФ, ст. 13.11).

При FAIL карточка показывает конкретный публичный пробел: трекеры работают до согласия или баннер отсутствует. Риск подтверждается только при применимости требования и наличии доказательств crawler-а.

Как мы это проверяем

crawler фиксирует сетевые запросы, cookie до и после согласия, наличие баннера и управляющих элементов.

Какие доказательства собираем: crawler фиксирует сетевые запросы, cookie до и после согласия, наличие баннера и управляющих элементов. Минимальный набор фактов: cookies.before_consent.*, cookies.after_consent.*, trackers.third_party.*, consent.banner.*. Карточка finding должна ссылаться на URL/скриншот/текстовый фрагмент, из которого сделан вывод.

Как исправить

Настройте сайт так, чтобы необязательные файлы cookie и счётчики слежения включались только после согласия посетителя, а после отказа не включались вовсе. Объясните в окне согласия и в политике, какие файлы cookie использует сайт и зачем.

Статусы проверки

Зелёная карточка

необязательные cookie и трекеры включаются только после согласия.

Жёлтая карточка

уведомление есть, но цели или управление описаны неполно.

Красная карточка

трекеры работают до согласия или баннер отсутствует.

Проверка неприменима

сайт использует только технически необходимые cookie.

Какие проверки закрывают требование

Документ и редакция

Федеральный закон №152-ФЗ «О персональных данных» · редакция v1 от 2026-07-01