Аналитика и cookies
Всегда ли cookies относятся к персональным данным?
Оценивать нужно содержание и назначение конкретного идентификатора, а также возможность связать его с человеком. Название технологии само по себе не определяет правовой режим. Cookies могут использоваться для сохранения настроек, авторизации, аналитики и отслеживания поведения — эти процессы следует разобрать отдельно.
Составьте перечень технологий: какие сведения передаются, кому, для какой цели и на какой срок. Если обработка затрагивает персональные данные, определите основание и применимые обязанности. Один баннер не доказывает соблюдение закона. Для сторонней аналитики дополнительно проверьте роль поставщика, расположение обработки и наличие трансграничной передачи.
- Нормы
- 152-ФЗ, ст. 3 п. 1 и 3; ст. 5, 6, 9 и 12
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Достаточно ли галочки на сайте для согласия на обработку данных? Галочка может быть частью механизма получения согласия, если выбранная форма допустима и оператор способен подтвердить факт его получения.
- Достаточно ли российского сервера для соблюдения локализации? Одного адреса основного сервера недостаточно для вывода о соблюдении требований.
- Можно ли передавать персональные данные иностранному сервису? Универсального ответа для любого иностранного сервиса нет. Сначала нужно установить, происходит ли трансграничная передача, кто получатель, где находится…
Другие вопросы раздела «Сайт и онлайн сервисы»
Ещё вопросы о персональных данных
- Когда нужно уведомить Роскомнадзор об обработке персональных данных?
- Можно ли делать рекламную рассылку по купленной или партнёрской базе контактов?
- Нужны ли отдельные согласия на рекламу и на обработку персональных данных и чем они отличаются?
- Можно ли предзаполнить галочку «согласен на рассылку» или объединить её с принятием оферты и политики?
- В какие сроки нужно прекратить рассылку и удалить контакт, если человек отписался или потребовал удаления?