Версия источника: d33454c0dad753475ecc92aaecf8d783f02fd01b
Синхронизировано: 2026-11-13T05:38:20.984Z
Источник: https://github.com/sergey-from-riders/vibecoding-base/tree/d33454c0dad753475ecc92aaecf8d783f02fd01b

<a id="legal-ru-cookies-trackers"></a>

# Cookies, аналитика и внешние трекеры

## Коротко

Для cookies, идентификаторов и SDK определите данные, цель и основание; согласие, если оно требуется, действует до соответствующей обработки.

## Плохо

```text
Баннер «Продолжая пользоваться, вы согласны» показан после загрузки аналитики и отправки идентификаторов за рубеж.
```

## Хорошо

```text
Инвентаризация: session → выбранное основание; analytics/ads → отдельная оценка.
При основании consent необязательные SDK не загружаются до выбора.
Доступны отказ, настройка и последующий отзыв; выбор применяется также серверным интеграциям.
```

## Почему

152-ФЗ не задает универсальный дизайн cookie-баннера для любого cookie. Оценивается обработка персональных данных, включая возможность связать идентификатор с человеком.

## Когда применять

Для сайта с cookies, localStorage, пикселями, аналитикой, чатами, картами, CAPTCHA и внешними SDK. Название «технический» не создает автоматического исключения из закона.

### Требования

- Ведите реестр: поставщик, данные/идентификаторы, цель, срок, домены, страны и основание. Проверяйте реальные сетевые запросы, а не только список cookies.
- Если основание — согласие, блокируйте соответствующую обработку до явного выбора. Для другого основания документируйте условия применимости.
- Как соглашение профиля используйте доступные действия принять/отклонить необязательные/настроить и повторно открыть настройки; исключите предустановленное согласие.
- Проверьте трансграничную передачу и локализацию отдельно. Отсутствие cookies не доказывает отсутствие передачи данных через запросы, fingerprint или SDK.

## Как проверить

- В чистом профиле запишите Network до выбора, после отказа, после согласия и после отзыва.
- Сверьте фактические запросы, хранилища и серверные события с реестром, включая мобильную версию.

## Человек

Оператор квалифицирует данные и основания для каждого SDK и утверждает допустимые цели и получателей.

## Агент

Снимает Network и серверные потоки до выбора, после отказа/согласия/отзыва; блокирует обработку, для которой согласие еще не получено.

## Источники

- [152-ФЗ: текст на сайте Минтруда, статьи 5–22; редакция от 24.06.2025](https://mintrud.gov.ru/docs/laws/130)

- [152-ФЗ, статья 6: правовые основания и поручение](https://www.consultant.ru/document/cons_doc_LAW_61801/315f051396c88f1e4f827ba3f2ae313d999a1873/)
- [152-ФЗ, статья 9: согласие](https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/)
- [Минцифры России: письмо от 12.05.2025 № П25-44929](https://www.consultant.ru/document/cons_doc_LAW_511584/)

Уровень: Обязательно. Опубликовано: 2026-11-13. Проверено: 2026-11-13. Изменено: 2026-11-13.

[Исходный файл](https://github.com/sergey-from-riders/vibecoding-base/blob/d33454c0dad753475ecc92aaecf8d783f02fd01b/registry/standards/legal/russia-web/rules/cookies-trackers.md)