Что такое файлы cookie? Виды и правила

Что такое файл cookie?

Файл cookie представляет собой небольшой текстовый файл, который сайт сохраняет в браузере посетителя. Когда браузер в следующий раз загружает страницу этого сайта, он отправляет cookie обратно. Так сайт может запоминать нужное: что вы вошли в аккаунт, что лежит в корзине, какой язык вы выбрали или что вы уже были здесь раньше.

Сами по себе файлы cookie ни хорошие, ни плохие. Важно, для чего их используют. Cookie, который хранит вашу корзину, вам нужен; cookie, который следит за вами на сотнях сайтов, чтобы составить рекламный профиль, требует вашего предварительного согласия.

Правило о cookie вкратце

В ЕС это правило закреплено в статье 5(3) Директивы ЕС о конфиденциальности и электронных коммуникациях (Директива ePrivacy, 2002/58/ЕС) и внедрено в национальное законодательство каждой страны: в Латвии это статья 7.1 Закона об услугах информационного общества, в Литве часть 4 статьи 73 Закона об электронных коммуникациях. В Эстонии отдельной ясной нормы нет, и Инспекция по защите данных применяет правило ЕС напрямую. Основное правило везде одинаково: сохранять информацию на устройстве посетителя или считывать её оттуда можно, только если посетитель получил понятную информацию и дал согласие.

Есть исключения. В ЕС согласие не нужно для хранения, которое строго необходимо для услуги, явно запрошенной посетителем, или используется только для передачи сообщения. Если согласие нужно, оно должно соответствовать стандарту Общего регламента ЕС по защите данных (GDPR): быть свободным, конкретным, информированным и выраженным явным действием. Суд ЕС в деле Planet49 (2019) постановил, что заранее отмеченная галочка не является действительным согласием, независимо от того, содержит ли cookie персональные данные.

Виды файлов cookie

По тому, кто их устанавливает

• Собственные (first-party) файлы cookie устанавливает сайт, который вы посещаете, под своим доменом.
• Сторонние (third-party) файлы cookie устанавливает другой домен, например рекламная сеть, видеоплатформа или виджет соцсети, встроенный в страницу.

По сроку действия

• Сеансовые файлы cookie исчезают, когда вы закрываете браузер.
• Постоянные файлы cookie хранятся до заданного срока: от нескольких минут до нескольких лет. Например, cookie _ga от Google Analytics по умолчанию живёт два года.

По назначению

Именно эта классификация определяет, нужно ли вам согласие.

В ЕС возможность использовать аналитические файлы cookie без согласия зависит от страны; например, французский регулятор CNIL и правила Нидерландов допускают это при строгих условиях. Подробнее в руководстве Google Analytics и GDPR.

Как это видят регуляторы стран Балтии

• Латвия. Инспекция государственных данных (DVI) делит cookie на технические, персонализирующие и аналитические. Без согласия можно использовать только технические, без которых сайт не работает. Для аналитических cookie и для персонализирующих, например запоминающих язык или оформление, DVI требует согласия.
• Эстония. Инспекция по защите данных (AKI) относит к необходимым, например, cookie сеанса и выбора языка, а аналитические и рекламные cookie называет дополнительными: для них нужно предварительное согласие.
• Литва. Государственная инспекция по защите данных (VDAI) требует согласия для всех cookie, кроме строго необходимых, и предупреждает, что неверное отнесение cookie к «необходимым» является частой ошибкой.

Обратите внимание на разницу в cookie выбора языка: AKI считает их необходимыми, а DVI в своих разъяснениях относит персонализирующие cookie к тем, для которых нужно согласие. Если у вас посетители из Латвии, исходите из более строгого варианта. Подробнее в руководстве Правила о cookie в странах Балтии.

Не только файлы cookie

Правило технологически нейтрально. Оно охватывает всё, что сохраняет информацию на устройстве или считывает её оттуда. В Руководстве 2/2023 Европейский совет по защите данных (EDPB) называет, в частности:

• локальное хранилище (local storage) и хранилище сеанса (session storage) в браузере;
• пиксели отслеживания и декорирование ссылок (идентификаторы, добавленные в URL);
• скрипты, которые собирают информацию с устройства и отправляют её на сервер;
• цифровой отпечаток (fingerprinting), по которому устройство узнают по его характеристикам;
• идентификаторы в приложениях и подключённых устройствах.

Латвийский и литовский законы говорят не о cookie, а о любом сохранении информации в оконечном устройстве пользователя и доступе к ней, а литовская VDAI прямо упоминает пиксели отслеживания. Поэтому довод «у нас нет файлов cookie, только пиксель» не освобождает вас от правил.

Что это значит для вашего сайта

1. Выясните, что на самом деле устанавливает ваш сайт. Плагины, встроенные видео и маркетинговые теги часто добавляют файлы cookie, о которых вы не знаете. Сканер cookie их покажет.
2. Распределите их по назначению: строго необходимые, предпочтения, статистика и маркетинг.
3. Блокируйте всё, что требует согласия, пока посетитель не согласится, и сделайте отказ таким же простым, как согласие.
4. Опишите это в политике cookie: каждый файл cookie, его назначение, кто его устанавливает и как долго он хранится. Смотрите наш шаблон политики cookie.

Cookie Confirm сканирует ваш сайт каждый месяц (плюс неограниченные повторные проверки), распределяет найденные файлы cookie по категориям, блокирует скрипты до согласия и поддерживает вашу политику cookie в актуальном состоянии.

Источники

• Директива ePrivacy 2002/58/ЕС (консолидированная версия), статья 5(3)
• Суд ЕС: дело C-673/17, Planet49
• EDPB: Руководство 2/2023 о техническом охвате ст. 5(3) Директивы ePrivacy
• Likumi.lv: Informācijas sabiedrības pakalpojumu likums, статья 7.1
• DVI: #DVIskaidro, что нужно знать о cookie (1 апреля 2022 года, на латышском)
• AKI: изменение порядка информирования о cookie, ежегодник 2019 (на эстонском)
• AKI: вопросы и ответы об интернете и сайтах (на эстонском)
• e-seimas: Elektroninių ryšių įstatymas, статья 73
• VDAI: обзор практики использования cookie на сайтах (7 апреля 2025 года, на литовском)
• VDAI: напоминание о правильном использовании cookie и других технологий отслеживания (23 июля 2026 года, на литовском)
• Рабочая группа по статье 29: Заключение 04/2012 об освобождении от согласия на cookie
• CNIL: Решения для инструментов измерения аудитории
• Справка Google Analytics: Использование файлов cookie на сайтах