Спокуха! › Протокол проверки › 1.12 Cookie и аналитика в политике

Блок 1 · Персональные данные: политика · пункт 1.12

Описаны ли в политике cookie и сервисы аналитики?

Cookie и аналитика в политике: требование закона, автоматически, модель уточняет, вес в оценке 4 из 5. На сайте работают счётчики или рекламные пиксели.

Обновлено 24.09.2026

Зачем это нужно

Роскомнадзор считает идентификаторы cookie и данные счётчиков персональными данными, а сбор без информирования называет нарушением в предписаниях. Раздел о cookie в политике — базовый способ такого информирования. Пункт применяется только если на сайте действительно работают счётчики или пиксели.

Как проверяем

Бот фиксирует, какие счётчики и пиксели запускаются на сайте (Яндекс Метрика, Top.Mail.Ru, VK Пиксель, Google Analytics и т. д.), а модель проверяет, описаны ли cookie и аналитика в политике — не только словом «cookie», но и сервисы с целями.

Частые ошибки

• фраза «сайт использует cookie» без упоминания счётчиков;
• описан только Google Analytics, а стоит Метрика;
• раздел есть, но противоречит фактам («cookie не передаются третьим лицам» при внешних счётчиках).

Что говорит закон

1. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных настоящим Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено настоящим Федеральным законом или другими федеральными законами. К таким мерам, в частности, относятся: 2) издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персо…

152-ФЗ ст. 18.1 ч. 1 п. 2 «О персональных данных», ред. от 26.07.2026

1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона.

152-ФЗ ст. 18 ч. 1 «О персональных данных», ред. от 26.07.2026

Ответственность

КоАП РФ ст. 13.11 ч. 1: для юрлица 150 000 ₽ – 300 000 ₽, для ИП 50 000 ₽ – 100 000 ₽. Все суммы — на странице «Штрафы».

Как исправить

Добавьте в политику раздел о cookie и сервисах аналитики: какие используются и зачем.

Статьи по теме

• Уведомление о cookie на сайте: что требует закон, а что — нет

  Обязателен ли cookie-баннер по 152-ФЗ, нужна ли кнопка «Отклонить», можно ли запускать Яндекс Метрику до согласия, и что на самом деле проверяет Роскомнадзор. Разбор по нормам, без запугивания.

• Политика обработки персональных данных для сайта: что в ней должно быть по 152-ФЗ

  Какой сайт обязан публиковать политику, где её размещать, из каких разделов она состоит по ст. 18.1 152-ФЗ, чем грозит её отсутствие и как проверить свою политику за 10 минут.

Другие пункты блока «Персональные данные: политика»

• 1.1Опубликована ли на сайте политика обработки персональных данных?требование закона
• 1.2Есть ли ссылка на политику на страницах с формами?требование закона
• 1.3Есть ли ссылка на политику в подвале на всех страницах?рекомендация
• 1.4Политика написана для этого сайта, а не скопирована с чужого?требование закона
• 1.5Назван ли в политике оператор и указан ли контакт для обращений?требование закона
• 1.6Перечислены ли цели обработки, и настоящие ли они для этого сайта?требование закона
• 1.7Указано ли, какие данные собираются и чьи они?требование закона
• 1.8Указаны ли правовые основания обработки?требование закона
• 1.9Указаны ли сроки хранения и когда данные уничтожаются?требование закона
• 1.10Описаны ли права посетителя и порядок отзыва согласия?требование закона
• 1.11Описана ли передача данных третьим лицам и за рубеж?требование закона
• 1.13Указаны ли меры защиты данных?рекомендация
• 1.14Есть ли у политики дата редакции, и не противоречит ли она другим документам сайта?рекомендация