❓ Cookie-файлы — это персональные данные? Как владельцу сайта правильно оформить cookie-согласие в РФ?
💬 Cookie (куки) — это небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя. Они могут быть: 🔹 Технические — для работы сайта (сессии, настройки интерфейса). 🔹 Аналитические/маркетинговые — для отслеживания поведения, рекламы. Если куки позволяют прямо или косвенно идентифицировать пользователя (например, через IP-адрес, уникальные ID, поведенческий профиль), они относятся к персональным данным. Если куки используются не в рамках исполнения договора или закона — нужно информированное согласие пользователя. 💬 Краткий чек-лист для минимизации рисков: 1. Инвентаризация — определите, какие куки ставит ваш сайт (технические, аналитические, маркетинговые). Используйте сервисы для анализа перечня куки, используемых на сайте. 2. Политика — опишите цели, сроки хранения, категории получателей данных (в т.ч. зарубежных) в части куки. 3. Согласие — для необязательных куки (например, маркетинговых) оформите активное согласие (кнопка «Принять», чекбоксы). 4. Логирование — фиксируйте факт, дату и способ получения согласия. 5. Трансграничка — если передача за рубеж, укажите страну и правовое основание, уведомьте РКН. 6. Обновление — проверяйте список куки и политику не реже 1 раза в год. ⚠ Без согласия на необязательные куки есть риск получить штраф до 100 тыс. руб. В случае системных нарушений РКН может составить несколько протоколов о нарушении.