Что такое политика cookie?
Политика cookie, которую также называют уведомлением о cookie или декларацией cookie, это страница вашего сайта, где объясняется, какие файлы cookie и похожие технологии вы используете. В cookie-баннере вы запрашиваете согласие, а в политике cookie даёте полное объяснение.
Обязанность вытекает из статьи 5(3) Директивы ЕС о конфиденциальности и электронных коммуникациях (Директива ePrivacy, 2002/58/ЕС) и национальных законов, например статьи 7.1 латвийского Закона об услугах информационного общества и части 4 статьи 73 литовского Закона об электронных коммуникациях: прежде чем сохранять или считывать информацию на устройстве посетителя, вы должны дать о ней понятную и исчерпывающую информацию. Это касается и файлов cookie, для которых согласие не нужно. Если файлы cookie обрабатывают персональные данные, дополнительно действуют правила прозрачности Общего регламента ЕС по защите данных (GDPR).
Что в ней должно быть?
- Какие технологии вы используете: файлы cookie, а также пиксели, локальное хранилище и похожие методы.
- Назначение каждой из них, сгруппированное по категориям: строго необходимые, предпочтения, аналитика и маркетинг.
- Кто их устанавливает и кто получает данные: ваш собственный сайт или третья сторона, например Google или Meta. Латвийская DVI прямо требует называть получателей cookie.
- Как долго они хранятся. Суд ЕС в деле Planet49 (2019) постановил, что информация должна включать срок действия файлов cookie и сведения о том, есть ли к ним доступ у третьих сторон.
- Для каких файлов cookie нужно согласие, а для каких нет.
- Как посетители могут изменить или отозвать выбор, например по ссылке внизу каждой страницы.
- Ссылку на ваше уведомление о конфиденциальности, если обрабатываются персональные данные, в том числе о передаче данных за пределы Европы. Шаблон для него есть в руководстве Шаблон политики конфиденциальности для сайта.
- Контактные данные для вопросов.
Чего ждут регуляторы стран Балтии
- Латвия. Инспекция государственных данных (DVI) различает два уровня. На первом, в баннере: кто владелец сайта, для каких целей используются cookie, только ли собственные это cookie или также сторонние, как принять, настроить и отклонить cookie, и заметная ссылка на подробную информацию. На втором, в политике cookie: что такое cookie, какие виды и с какой целью вы используете, кто получает данные, как согласиться, отказаться или отозвать согласие, как долго хранятся cookie и, если это происходит, передача данных за пределы ЕС.
- Эстония. Инспекция по защите данных (AKI) требует, чтобы посетитель знал, как долго хранятся cookie и есть ли к ним доступ у третьих сторон. Эту информацию, по мнению AKI, следует указать в условиях защиты данных на сайте.
- Литва. Государственная инспекция по защите данных (VDAI) требует понятной и подробной информации о видах cookie, их целях и обработке персональных данных. Даже если сайт использует только необходимые cookie, сообщить о них нужно.
Подробнее о правилах каждой страны в руководстве Правила о cookie в странах Балтии.
Частые ошибки
- Устаревший список. Каждый новый плагин, пиксель или встроенное видео может добавить файлы cookie. Если их нет в вашей политике, ваша информация неполна.
- Скопированный текст, который не подходит. В политике с другого сайта перечислены другие файлы cookie, не ваши.
- Нет сроков хранения или цели размыты, например «для улучшения вашего опыта», без объяснения, что делает файл cookie.
- Нет способа изменить выбор. Посетители должны иметь возможность отозвать согласие так же легко, как они его дали.
- Политика спрятана в условиях использования. Разместите политику cookie на отдельной странице, которую легко найти.
Шаблон
Ниже приведён шаблон, который можно скопировать. Заполните всё, что указано в [квадратных скобках], для своего сайта и проверьте сканером cookie, какие файлы cookie ваш сайт устанавливает на самом деле. Не уверены, подходит ли текст для вашей ситуации? Попросите юриста его проверить.
Не хотите поддерживать её сами? Cookie Confirm автоматически составляет вашу политику cookie по результатам сканирования сайта и обновляет её, когда файлы cookie меняются.
Источники
- Директива ePrivacy 2002/58/ЕС (консолидированная версия), статья 5(3)
- Суд ЕС: дело C-673/17, Planet49
- GDPR, статьи 7 и 13
- Likumi.lv: Informācijas sabiedrības pakalpojumu likums, статья 7.1
- DVI: «Uzņēmēja ABC»: согласие, cookie и коммерческие сообщения, презентация (на латышском)
- AKI: вопросы и ответы об интернете и сайтах (на эстонском)
- e-seimas: Elektroninių ryšių įstatymas, статья 73
- VDAI: обзор практики использования cookie на сайтах (7 апреля 2025 года, на литовском)