152-ФЗ, ст. 3, п. 1 · 152-ФЗ, ст. 9, ч. 1
Cookie-баннер: какие cookie можно ставить до согласия
Аналитические и рекламные cookie ставятся только после «Принять», технические — сразу.
Проверить свой сайтобновлено 2026-10-16
Что говорит закон
152-ФЗ, ст. 3, п. 1
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу…
152-ФЗ, ст. 9, ч. 1
Отдельной нормы о cookie в законе нет. Но персональными данными считается любая информация о человеке, которого можно определить хотя бы косвенно, а идентификатор аналитики вместе с IP-адресом и историей посещений как раз выделяет конкретного посетителя. Поэтому в проверке граница такая: cookie, без которых сайт не работает (сессия, корзина, защита формы), ставятся сразу, а счётчики и реклама — только после явного согласия.
Как проверить самому
- Откройте сайт в режиме инкогнито и, ничего не нажимая, посмотрите в инструментах разработчика список cookie (вкладка Application или «Хранилище»).
- Если там уже есть _ym_uid, _ga и подобные, аналитика срабатывает до согласия.
- Проверьте баннер: кнопки «Принять» и «Только необходимые» должны быть одного размера и одинаково заметны.
- Нажмите «Только необходимые», обновите страницу и убедитесь, что аналитические cookie так и не появились.
Как исправить
- Сделайте баннер с двумя равнозначными кнопками: «Принять» и «Только необходимые», со ссылкой на политику cookie.
- Сохраняйте выбор посетителя в собственной cookie на своём домене (например, значения all и necessary, срок 365 дней), чтобы баннер не появлялся на каждой странице.
- Показывайте баннер, пока выбора нет; не считайте согласием прокрутку или закрытие окна крестиком.
- Уберите аналитические cookie из ответа сервера: их ставят только скрипты, запущенные после «Принять».
Какие проверки это ловят
Эти пункты бесплатной проверки смотрят именно это требование.
| Проверка | Что смотрим |
|---|---|
| Cookie в первом ответе сайта | Какие cookie сервер ставит в самом первом ответе. |
Посмотрите, как у вас
Адрес сайта, около минуты, регистрация не нужна.