Cookies, аналитика и внешние трекеры
Для cookies, идентификаторов и SDK определите данные, цель и основание; согласие, если оно требуется, действует до соответствующей обработки.
Плохо
Баннер «Продолжая пользоваться, вы согласны» показан после загрузки аналитики и отправки идентификаторов за рубеж.
Хорошо
Инвентаризация: session → выбранное основание; analytics/ads → отдельная оценка.
При основании consent необязательные SDK не загружаются до выбора.
Доступны отказ, настройка и последующий отзыв; выбор применяется также серверным интеграциям.
Почему это важно
152-ФЗ не задает универсальный дизайн cookie-баннера для любого cookie. Оценивается обработка персональных данных, включая возможность связать идентификатор с человеком.
Когда применять
Для сайта с cookies, localStorage, пикселями, аналитикой, чатами, картами, CAPTCHA и внешними SDK. Название «технический» не создает автоматического исключения из закона.
Требования
- Ведите реестр: поставщик, данные/идентификаторы, цель, срок, домены, страны и основание. Проверяйте реальные сетевые запросы, а не только список cookies.
- Если основание — согласие, блокируйте соответствующую обработку до явного выбора. Для другого основания документируйте условия применимости.
- Как соглашение профиля используйте доступные действия принять/отклонить необязательные/настроить и повторно открыть настройки; исключите предустановленное согласие.
- Проверьте трансграничную передачу и локализацию отдельно. Отсутствие cookies не доказывает отсутствие передачи данных через запросы, fingerprint или SDK.
Кто что делает
Человек
Оператор квалифицирует данные и основания для каждого SDK и утверждает допустимые цели и получателей.
AI-агент
Снимает Network и серверные потоки до выбора, после отказа/согласия/отзыва; блокирует обработку, для которой согласие еще не получено.
Как проверить у себя
- В чистом профиле запишите Network до выбора, после отказа, после согласия и после отзыва.
- Сверьте фактические запросы, хранилища и серверные события с реестром, включая мобильную версию.
Первоисточники
Дата проверки отражает содержательную сверку. Синхронизация сайта не обновляет её автоматически.