Спокуха! › Блог › Кнопка «Отклонить» в баннере cookie: обязательна ли и штрафуют ли за её отсутствие

Кнопка «Отклонить» в баннере cookie: обязательна ли и штрафуют ли за её отсутствие

Редакция "Спокухи!" · 13 октября 2026 г. · обновлено 20 октября 2026 г. · 5 мин чтения

Короткий ответ: российский закон не требует кнопку «Отклонить» в уведомлении о cookie, и решений суда, где штрафовали бы именно за её отсутствие, мы не нашли. Штрафуют за другое — за сбор данных без согласия и за иностранную аналитику. Но у кнопки отказа есть веская причина появиться и без прямой нормы: согласие по закону должно быть свободным. Разберём, что требует закон, что известно о практике и как сделать баннер, к которому не будет вопросов.

Что говорит закон

Счётчики и рекламные пиксели собирают идентификаторы cookie, IP‑адреса и данные о поведении посетителя — это персональные данные (так решил и суд в деле № 12‑559/2024, о нём ниже). Значит, нужно согласие посетителя. Требования к согласию — в части 1 статьи 9 закона о персональных данных (152‑ФЗ):

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

Часть 2 той же статьи добавляет: согласие может быть отозвано.

Слов «кнопка», «баннер», «отказаться» в законе нет. Он требует результата — свободного, осознанного и однозначного согласия, — а не конкретного устройства уведомления.

Откуда взялось требование про «Отклонить»

Требование показывать кнопку отказа так же заметно, как кнопку согласия, пришло из европейского регулирования (GDPR и разъяснения европейских надзорных органов). Многие платформы управления согласиями и шаблоны баннеров сделаны по европейским правилам, поэтому «Отклонить» кажется обязательной везде. В российском праве такой нормы нет.

Есть ли практика

Мы искали три вида подтверждений: официальные документы Роскомнадзора, судебные решения и предписания.

Официального документа Роскомнадзора, который требует кнопку «Отклонить», мы не нашли. Есть пересказы предписаний в публикациях юристов, но не сами документы.
Судебных решений о штрафе за отсутствие кнопки отказа мы не нашли. Известные решения по cookie касаются другого. Самое заметное — дело Spotify (решение Таганского районного суда Москвы от 15.10.2024 № 12‑559/2024): суд признал cookie и IP‑адреса персональными данными и оставил в силе штраф по ст. 13.11 КоАП — за нарушение требований о локализации, а не за устройство баннера.
Предписаний с таким требованием мы тоже не нашли. Весной 2026 года в сети публиковали перечни нарушений из «предписаний», якобы разосланных по итогам автоматической проверки сайтов, но 30 апреля 2026 года Роскомнадзор назвал сообщения о массовых предписаниях недостоверными, поэтому на такие перечни мы не опираемся. Как отличить настоящее письмо ведомства — в отдельной статье.

Если вам встретится утверждение «за отсутствие кнопки отказа штрафуют», попросите номер дела или реквизиты документа. Мы такие ссылки проверяем и добавляем в базу практики, когда находим.

За что штрафуют на самом деле

Нарушение	Норма	Штраф для юрлица
Сбор данных счётчиками без уведомления и согласия	152‑ФЗ ст. 9 ч. 1; КоАП ст. 13.11 ч. 1	150 000–300 000 ₽
Иностранная аналитика и пиксели (Google Analytics, Meta Pixel) — данные уходят в иностранные базы	152‑ФЗ ст. 18 ч. 5; КоАП ст. 13.11 ч. 8	1 000 000–6 000 000 ₽

Для ИП по ч. 1 — 50 000–100 000 ₽, как для должностного лица. Подробнее о cookie‑требованиях — в статье «Уведомление о cookie на сайте: что требует закон, а что — нет».

Почему кнопку отказа всё равно стоит поставить

Закон требует, чтобы согласие давалось свободно и своей волей. Уведомление, в котором есть только «Принять», а сайт не открывается, пока его не нажмёшь, — сомнительная свобода выбора. Прямой нормы о кнопке нет, но если до спора дойдёт, кнопка отказа — самое простое доказательство, что посетитель мог не соглашаться.

Кроме того, согласие можно отозвать (ст. 9 ч. 2). Кнопка «Только необходимые» в уведомлении и ссылка «Настройки cookie» в подвале закрывают оба вопроса сразу: посетитель может отказаться при первом визите и передумать позже.

Поэтому в нашем протоколе кнопка отказа — рекомендация, а не нарушение: оценку сайта она не снижает (пункт 3.6).

Как сделать уведомление без вопросов

Уведомление с кнопкой согласия при первом визите на любую страницу — с перечнем счётчиков и ссылкой на политику (пункт 3.1).
Кнопка «Только необходимые» или «Отклонить» рядом с «Принять» — не обязательно такая же яркая, но заметная.
Счётчики запускаются после нажатия «Принять» (пункт 3.7) и не запускаются после отказа (пункт 3.8).
«Настройки cookie» в подвале — чтобы отозвать согласие.
Только российские счётчики: Яндекс Метрика, Top.Mail.Ru, VK Пиксель.

Наш бот проходит уведомление дважды: один раз нажимает «Принять», другой — «Отклонить» или «Только необходимые», и сравнивает, какие счётчики запускаются в каждом случае. Запустите бесплатную проверку, чтобы увидеть это на своём сайте.

Источники

Вопросы и ответы

Обязательна ли кнопка «Отклонить» в баннере cookie?

Нет, прямой нормы нет. 152‑ФЗ требует, чтобы согласие было свободным, конкретным, информированным, сознательным и однозначным (ст. 9 ч. 1), но не предписывает, как устроить уведомление. Кнопка отказа — рекомендация.

Есть ли судебная практика о штрафах за отсутствие кнопки «Отклонить»?

Мы такой практики не нашли — ни решений судов, ни официальных документов Роскомнадзора с таким требованием. Известные решения по cookie касаются локализации данных и иностранных сервисов.

Можно ли закрыть сайт, пока посетитель не нажмёт «Принять»?

Закон этого прямо не запрещает, но согласие должно даваться свободно и своей волей (ст. 9 ч. 1 152‑ФЗ). Если выбора нет, свободу согласия легко поставить под сомнение. Надёжнее дать кнопку отказа.

Хватит ли фразы «Продолжая пользоваться сайтом, вы соглашаетесь»?

Нет. Согласие должно быть однозначным и сознательным (ст. 9 ч. 1 152‑ФЗ), а продолжение работы с сайтом — молчаливое согласие, которое Роскомнадзор не признаёт. Нужна кнопка.

Что важнее кнопки отказа?

Две вещи: не собирать данные счётчиками без уведомления и согласия (ст. 13.11 ч. 1 КоАП, до 300 000 ₽ для юрлица) и не использовать иностранную аналитику (ст. 13.11 ч. 8, до 6 миллионов ₽).

Пункты протокола по теме

3.6Есть ли кнопка отказа от cookie?рекомендация
3.1Есть ли на сайте уведомление о cookie?требование закона
3.7Запускаются ли счётчики только после согласия?рекомендация
3.8После отказа от cookie счётчики действительно не работают?рекомендация