# Кнопка «Отклонить» в баннере cookie: обязательна ли и штрафуют ли за её отсутствие

Требует ли российский закон кнопку «Отклонить» в уведомлении о cookie и есть ли практика привлечения к ответственности за её отсутствие. Разбираем статью 9 закона о персональных данных, что известно о практике, за что на самом деле штрафуют и почему кнопку отказа всё равно стоит поставить.

Автор: Редакция "Спокухи!", автор статей. Опубликовано 2026-10-13, обновлено 2026-10-20.

Короткий ответ: **российский закон не требует кнопку «Отклонить» в уведомлении о cookie**, и решений суда, где штрафовали бы именно за её отсутствие, мы не нашли. Штрафуют за другое — за сбор данных без согласия и за иностранную аналитику. Но у кнопки отказа есть веская причина появиться и без прямой нормы: согласие по закону должно быть свободным. Разберём, что требует закон, что известно о практике и как сделать баннер, к которому не будет вопросов.

## Что говорит закон

Счётчики и рекламные пиксели собирают идентификаторы cookie, IP‑адреса и данные о поведении посетителя — это персональные данные (так решил и суд в деле № 12‑559/2024, о нём ниже). Значит, нужно согласие посетителя. Требования к согласию — в части 1 статьи 9 закона о персональных данных (152‑ФЗ):

> Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

Часть 2 той же статьи добавляет: согласие может быть отозвано.

Слов «кнопка», «баннер», «отказаться» в законе нет. Он требует результата — свободного, осознанного и однозначного согласия, — а не конкретного устройства уведомления.

## Откуда взялось требование про «Отклонить»

Требование показывать кнопку отказа так же заметно, как кнопку согласия, пришло из европейского регулирования (GDPR и разъяснения европейских надзорных органов). Многие платформы управления согласиями и шаблоны баннеров сделаны по европейским правилам, поэтому «Отклонить» кажется обязательной везде. В российском праве такой нормы нет.

## Есть ли практика

Мы искали три вида подтверждений: официальные документы Роскомнадзора, судебные решения и предписания.

- **Официального документа Роскомнадзора, который требует кнопку «Отклонить», мы не нашли.** Есть пересказы предписаний в публикациях юристов, но не сами документы.
- **Судебных решений о штрафе за отсутствие кнопки отказа мы не нашли.** Известные решения по cookie касаются другого. Самое заметное — дело Spotify (решение Таганского районного суда Москвы от 15.10.2024 № 12‑559/2024): суд признал cookie и IP‑адреса персональными данными и оставил в силе штраф по ст. 13.11 КоАП — за нарушение требований о локализации, а не за устройство баннера.
- **Предписаний с таким требованием мы тоже не нашли.** Весной 2026 года в сети публиковали перечни нарушений из «предписаний», якобы разосланных по итогам автоматической проверки сайтов, но 30 апреля 2026 года Роскомнадзор назвал сообщения о массовых предписаниях недостоверными, поэтому на такие перечни мы не опираемся. Как отличить настоящее письмо ведомства — [в отдельной статье](/blog/pismo-ot-roskomnadzora-o-narusheniyah-na-sajte).

Если вам встретится утверждение «за отсутствие кнопки отказа штрафуют», попросите номер дела или реквизиты документа. Мы такие ссылки проверяем и добавляем в базу практики, когда находим.

## За что штрафуют на самом деле

| Нарушение | Норма | Штраф для юрлица |
|---|---|---|
| Сбор данных счётчиками без уведомления и согласия | 152‑ФЗ ст. 9 ч. 1; КоАП ст. 13.11 ч. 1 | 150 000–300 000 ₽ |
| Иностранная аналитика и пиксели (Google Analytics, Meta Pixel) — данные уходят в иностранные базы | 152‑ФЗ ст. 18 ч. 5; КоАП ст. 13.11 ч. 8 | 1 000 000–6 000 000 ₽ |

Для ИП по ч. 1 — 50 000–100 000 ₽, как для должностного лица. Подробнее о cookie‑требованиях — в статье «[Уведомление о cookie на сайте: что требует закон, а что — нет](/blog/cookie-banner-nuzhen-li-po-zakonu)».

## Почему кнопку отказа всё равно стоит поставить

Закон требует, чтобы согласие давалось **свободно и своей волей**. Уведомление, в котором есть только «Принять», а сайт не открывается, пока его не нажмёшь, — сомнительная свобода выбора. Прямой нормы о кнопке нет, но если до спора дойдёт, кнопка отказа — самое простое доказательство, что посетитель мог не соглашаться.

Кроме того, согласие можно отозвать (ст. 9 ч. 2). Кнопка «Только необходимые» в уведомлении и ссылка «Настройки cookie» в подвале закрывают оба вопроса сразу: посетитель может отказаться при первом визите и передумать позже.

Поэтому в нашем протоколе кнопка отказа — **рекомендация**, а не нарушение: оценку сайта она не снижает ([пункт 3.6](/protocol/3-6-knopka-otkaza)).

## Как сделать уведомление без вопросов

1. **Уведомление с кнопкой согласия** при первом визите на любую страницу — с перечнем счётчиков и ссылкой на политику ([пункт 3.1](/protocol/3-1-uvedomlenie-o-cookie)).
2. **Кнопка «Только необходимые» или «Отклонить»** рядом с «Принять» — не обязательно такая же яркая, но заметная.
3. **Счётчики запускаются после нажатия «Принять»** ([пункт 3.7](/protocol/3-7-schetchiki-posle-soglasiya)) и **не запускаются после отказа** ([пункт 3.8](/protocol/3-8-posle-otkaza-schetchiki-vyklyucheny)).
4. **«Настройки cookie» в подвале** — чтобы отозвать согласие.
5. **Только российские счётчики**: Яндекс Метрика, Top.Mail.Ru, VK Пиксель.

Наш бот проходит уведомление дважды: один раз нажимает «Принять», другой — «Отклонить» или «Только необходимые», и сравнивает, какие счётчики запускаются в каждом случае. [Запустите бесплатную проверку](/), чтобы увидеть это на своём сайте.

## Источники

- [152-ФЗ «О персональных данных», статья 9 «Согласие субъекта персональных данных на обработку его персональных данных»](https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/)
- [КоАП РФ, статья 13.11 «Нарушение законодательства Российской Федерации в области персональных данных»](https://www.consultant.ru/document/cons_doc_LAW_34661/1f421640c6775ff67079ebde06a7d2f6d17b96db/)

## Вопросы и ответы

### Обязательна ли кнопка «Отклонить» в баннере cookie?

Нет, прямой нормы нет. 152‑ФЗ требует, чтобы согласие было свободным, конкретным, информированным, сознательным и однозначным (ст. 9 ч. 1), но не предписывает, как устроить уведомление. Кнопка отказа — рекомендация.

### Есть ли судебная практика о штрафах за отсутствие кнопки «Отклонить»?

Мы такой практики не нашли — ни решений судов, ни официальных документов Роскомнадзора с таким требованием. Известные решения по cookie касаются локализации данных и иностранных сервисов.

### Можно ли закрыть сайт, пока посетитель не нажмёт «Принять»?

Закон этого прямо не запрещает, но согласие должно даваться свободно и своей волей (ст. 9 ч. 1 152‑ФЗ). Если выбора нет, свободу согласия легко поставить под сомнение. Надёжнее дать кнопку отказа.

### Хватит ли фразы «Продолжая пользоваться сайтом, вы соглашаетесь»?

Нет. Согласие должно быть однозначным и сознательным (ст. 9 ч. 1 152‑ФЗ), а продолжение работы с сайтом — молчаливое согласие, которое Роскомнадзор не признаёт. Нужна кнопка.

### Что важнее кнопки отказа?

Две вещи: не собирать данные счётчиками без уведомления и согласия (ст. 13.11 ч. 1 КоАП, до 300 000 ₽ для юрлица) и не использовать иностранную аналитику (ст. 13.11 ч. 8, до 6 миллионов ₽).