Уведомление об использовании cookie часто путают с самим баннером согласия — плашкой, которая всплывает при первом заходе на сайт. Это связанные, но разные вещи: баннер — техническая механика получения согласия, а уведомление о cookie — содержательный документ, который объясняет, зачем сайт вообще использует cookie, какие именно и как от них отказаться. Баннер без такого документа или ссылки на него формально неполон.

Что обязательно должно быть в документе

  • Объяснение, что такое cookie и зачем сайт их использует — в общих, понятных формулировках, без юридического жаргона
  • Перечень категорий cookie: технически необходимые, аналитические, рекламные, персонализация — по каждой категории краткое описание назначения
  • Список конкретных сервисов, которые ставят cookie на сайте (Яндекс.Метрика, Google Analytics, рекламные пиксели и так далее), — желательно с указанием, какие из них требуют согласия, а какие технические и работают всегда
  • Срок хранения cookie — хотя бы приблизительный, по категориям
  • Инструкция, как отключить cookie в браузере или отозвать согласие через настройки самого сайта

Отдельный документ или раздел политики

Закон не требует, чтобы уведомление о cookie было обязательно отдельной страницей — оно может быть разделом внутри общей политики конфиденциальности. Но на практике отдельная страница «Использование cookie» удобнее и для посетителя, и для самого владельца сайта: проще ссылаться на неё из баннера, проще обновлять список сервисов без переписывания всей политики целиком.

Где размещать ссылку

Минимальный набор мест:

  • В самом баннере согласия на cookie — прямая ссылка на документ рядом с кнопками «Принять» и «Отклонить»
  • В подвале сайта, рядом со ссылками на политику конфиденциальности и оферту
  • В самой политике конфиденциальности — упоминанием и ссылкой в разделе про сбор технической информации

Частая ошибка: документ не соответствует реальности

Уведомление о cookie, скопированное с чужого сайта или сгенерированное общим шаблоном, часто перечисляет сервисы, которых на сайте на самом деле нет, — или наоборот, не упоминает те, что реально подключены. Проверяющий может сверить список из документа с тем, что реально происходит в браузере при загрузке страницы: расхождение здесь читается не просто как неточность, а как нарушение требования об информированности согласия — субъект физически не мог согласиться на то, о чём его не предупредили.

Практический способ синхронизировать документ с реальностью — сначала выяснить, какие сервисы фактически ставят cookie на сайте (через инструменты разработчика или автоматическую проверку), и только потом писать под них уведомление, а не наоборот.

Как это связано со штрафом

Отсутствие или неполнота уведомления о cookie обычно квалифицируется вместе с более широким составом — неопубликованная или неполная политика обработки персональных данных, тот же диапазон санкций по статье 13.11 КоАП РФ. Отдельно этот документ редко становится единственным основанием для штрафа, но он — первое, что смотрит проверяющий, чтобы понять, насколько сайт вообще в теме своих обязанностей.