РКН Аудит
Посетитель может отказаться от необязательных cookies в баннере или настройках сайта. Если выбора нет или он не сохраняется, стоит сообщить оператору об отказе и проверить настройки браузера. Когда основание обработки — согласие, просмотр сайта не заменяет свободного и однозначного решения по статье 9 152-ФЗ. После отказа оператор не запускает обработку, для которой нет другого законного основания; после отзыва прежнего согласия — прекращает её и разбирается с уже установленными cookies и собранными данными.
Какие cookies требуют выбора посетителя?
Начните со списка cookies и целей их использования. По статье 3 152-ФЗ персональные данные — информация, относящаяся к прямо или косвенно определённому либо определяемому человеку. Отсутствие имени в cookie само по себе не решает вопрос: оцените идентификатор вместе с другими доступными данными.
Технические cookies тоже могут быть связаны с персональными данными. «Необходимый» описывает функцию, но не служит самостоятельным правовым основанием. Для каждой цели определите применимое основание из статьи 6 152-ФЗ.
| Сценарий | Как оценить данные | Что сделать оператору |
|---|---|---|
| Сохранён только язык интерфейса, без идентификатора и связи с человеком | Сам параметр может не быть персональными данными | Проверить его вместе с остальными данными сайта и журналами |
| Сессия аккаунта или корзина связаны с определяемым посетителем | Техническое назначение не исключает персональные данные | Проверить, нужна ли обработка для исполнения договора или его заключения по инициативе посетителя: п. 5 ч. 1 ст. 6 |
| Идентификатор служит защите от злоупотреблений | Возможна обработка персональных данных | При выборе п. 7 ч. 1 ст. 6 обосновать необходимость и проверить, не нарушаются ли права и свободы посетителя |
| Аналитический или рекламный ID позволяет связать действия с человеком | Возможна косвенная идентификация | Если основание — согласие, не начинать соответствующую обработку до выбора посетителя |
Название «статистика» не освобождает автоматически от согласия: п. 9 ч. 1 ст. 6 предусматривает обязательное обезличивание и исключает цели статьи 15. Обезличенный итоговый отчёт не делает исходные идентификаторы автоматически неперсональными.
По статье 5 152-ФЗ цели обработки должны быть заранее определёнными, а объём данных — неизбыточным. Составьте таблицу «цель → данные → основание → получатель → срок». Если процессы ещё не описаны, начните с пошаговой инвентаризации обработки данных.
Как оформить первый экран и мобильную версию баннера?
Статья 9 152-ФЗ требует конкретного, предметного, информированного, сознательного и однозначного согласия. Кнопку «Отклонить всё», одинаковые цвета кнопок или определённое число кликов закон отдельно не предписывает. Но интерфейс должен позволять получить согласие с такими свойствами.
Мы советуем следующую конструкцию:
- Коротко объясните цели. Например, измерение посещаемости и персонализация рекламы — если сайт действительно использует данные для этого. Формулировка «для улучшения сайта» не раскрывает конкретную цель.
- Покажите три действия: «Принять все необязательные», «Отказаться от необязательных» и «Настроить». Отказ удобнее вынести на первый экран.
- Оставьте выключенными необязательные категории, которым нужно согласие. Кнопка сохранения должна применять выбранные настройки, а не включать всё сразу.
- Дайте доступ к политике и отдельному тексту согласия. Согласие оформляют отдельно от иной информации и документов, которые посетитель подтверждает или подписывает. Не объединяйте его с принятием оферты одной кнопкой.
- Объясните действие крестика, если он есть. Например: «Закрыть без согласия». Закрытие не должно добавлять разрешений.
Молчание, прокрутка или продолжение чтения сами по себе не подтверждают согласия на конкретную обработку. Фраза «продолжая пользоваться сайтом, вы соглашаетесь» этого не исправляет.
На телефоне проверьте, читается ли текст без горизонтальной прокрутки, доступны ли все действия и не уходят ли кнопки под системную панель. Удобнее расположить их одной колонкой. Не делайте согласие единственным способом убрать перекрытие страницы.
Как посетителю отказаться, если кнопки нет или настройки не работают?
Действуйте по порядку:
- Найдите «Настроить» в баннере или «Настройки cookie» на сайте. Выключите необязательные категории и сохраните выбор. Чтобы отказаться, не нужно сначала нажимать «Принять».
- Проверьте результат после обновления страницы. Если настройки вернулись к прежним значениям или выбор нельзя сохранить, запишите адрес страницы и время, сделайте скриншот.
- Если раньше согласились, отзовите согласие. Используйте настройки сайта или контакт оператора из политики. Укажите сайт и цели, от которых отказываетесь, попросите прекратить соответствующую обработку. Сохраните подтверждение отправки. Подробнее — как оформить отзыв согласия и отличить его от требования прекратить обработку.
- Если настройки сайта не помогают, проверьте параметры браузера. Найдите управление данными конкретного сайта и, если браузер позволяет, удалите сохранённые данные. Порядок зависит от браузера. Это дополнительная мера, а не замена обращения к оператору.
- Не считайте очистку браузера удалением данных у оператора. Она не сообщает ему об отзыве согласия и не удаляет сведения, которые уже были переданы на сервер. Если баннер появится снова, давать новое согласие необязательно.
Если согласия не было, сообщите оператору об этом и попросите проверить правомерность обработки. Не отправляйте в поддержку пароли или значения сессионных cookies.
По статье 14 152-ФЗ субъект может запросить цели и основания обработки, состав данных, сроки и сведения о получателях. Оператор предоставляет сведения в течение 10 рабочих дней с обращения или получения запроса; срок можно продлить максимум на 5 рабочих дней, направив мотивированное уведомление.
Для формального запроса ч. 3 ст. 14 предусматривает реквизиты документа, удостоверяющего личность, сведения о связи с оператором либо иное подтверждение обработки и подпись. Электронный документ подписывают электронной подписью. Эти требования не нужно переносить на обычное переключение категорий в баннере.
Что оператору сделать после отказа и с уже установленными cookies?
Разделите два сценария. При первом отказе не начинайте обработку, основанную на неполученном согласии. После прежнего согласия отключение категории должно работать как отзыв согласия на соответствующую обработку; прекращение обработки и уничтожение данных регулирует статья 21 152-ФЗ.
Настройте отказ так:
- Остановите новые события по отклонённым целям. Проверьте загрузку скриптов, повторную установку идентификаторов, отложенные события и серверную передачу. Одной записи «отказ» в настройках недостаточно. Начальный запрет разобран в инструкции по блокировке скриптов до согласия.
- Удалите доступные сайту необязательные cookies, которым больше нет правомерного применения. Проверьте связанные идентификаторы в других хранилищах браузера. Само удаление не должно запускать отклонённый трекер.
- Разберитесь с данными сторонних сервисов. Выясните, какой способ прекращения обработки и удаления доступен по договору и документации поставщика. Если сайт не может удалить сохранённые им cookies, остановите передачу данных и объясните посетителю, как убрать данные сайта в его браузере.
- Проверьте уже собранные данные. Найдите связанные события и профили на сервере и у лиц, работающих по поручению. Обеспечьте прекращение обработки и, когда наступают условия статьи 21, уничтожение данных. Очистка браузера эту работу не заменяет.
Если для части данных остаётся другое законное основание, отделите их от отклонённой обработки и объясните основание посетителю. Например, отказ от аналитики сам по себе не требует уничтожать сведения, действительно необходимые для исполнения заказа.
Сохраняйте доступ к функциям, которым отклонённая обработка не нужна. Если без внешнего сервиса не работает конкретное видео, карта или чат, покажите объяснение и альтернативу. Когда для загрузки нужно согласие, кнопка «Загрузить» должна ясно описывать включаемую обработку, а не незаметно разрешать все категории.
В какие сроки прекращать обработку и уничтожать данные?
Запишите дату получения обращения и определите его содержание. Отзыв согласия, требование прекратить обработку и сообщение о нарушении запускают разные действия по статье 21 152-ФЗ.
| Ситуация | Срок и норма | Что сделать |
|---|---|---|
| Получен отзыв согласия | Не более 30 дней с поступления отзыва, ч. 5 ст. 21 | Прекратить обработку; если сохранение данных больше не требуется для целей обработки — уничтожить их. Обеспечить исполнение у обработчика |
| Получено требование прекратить обработку | 10 рабочих дней с получения; продление максимум на 5 рабочих дней с мотивированным уведомлением, ч. 5.1 ст. 21 | Прекратить обработку, кроме случаев, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 |
| Выявлена неправомерная обработка | Не более 3 рабочих дней с выявления, ч. 3 ст. 21 | Прекратить её или обеспечить прекращение у обработчика; об устранении нарушения уведомить субъекта или его представителя, а если обращение либо запрос направил РКН — также РКН |
| Обеспечить правомерность обработки невозможно | Не более 10 рабочих дней с выявления нарушения, ч. 3 ст. 21 | Уничтожить данные или обеспечить уничтожение у обработчика; об уничтожении уведомить тех же адресатов |
| Цель обработки достигнута | Не более 30 дней с достижения цели, ч. 4 ст. 21 | Прекратить обработку и уничтожить данные с учётом предусмотренных исключений |
Для отзыва и достижения цели части 4–5 предусматривают оговорки о договоре с субъектом, ином соглашении и основаниях обработки без согласия. Проверяйте конкретное основание из статьи 6 152-ФЗ, а не оставляйте всю аналитику под формулировкой «есть договор».
Если обращение одновременно содержит отзыв и требование прекратить обработку, учитывайте срок ч. 5.1, а не только 30 дней. Технически применять новый выбор лучше сразу, не оставляя отключённые категории работающими до предельного срока.
Если неправомерная обработка выявлена при обращении или запросе, оператор блокирует относящиеся к человеку данные с момента обращения или получения запроса на период проверки. Если данные обрабатывает лицо по поручению оператора, оператор обеспечивает блокирование у него — ч. 1 ст. 21.
Если уничтожить данные в сроки частей 3–5.1 невозможно, оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если федеральный закон не устанавливает иной срок, — ч. 6 ст. 21. Это не обычное продление хранения. Часть 7 требует подтверждать уничтожение; отдельно разобрано, как оформлять подтверждающие документы.
Для продвижения товаров через прямые контакты с помощью средств связи действует специальное правило: нужно предварительное согласие, а по требованию человека такую обработку прекращают немедленно, статья 15 152-ФЗ. Не переносите это правило автоматически на любые рекламные cookies: сначала определите характер обработки.
Что написать в политике и проверить у сторонних сервисов?
Оператор обязан обеспечить неограниченный доступ к политике и сведениям о реализуемых требованиях к защите данных. При сборе через сайт их публикуют в том числе на страницах сбора — ч. 2 ст. 18.1 152-ФЗ.
Сверьте cookie-раздел политики с настройками баннера и фактической обработкой. Укажите категории и конкретные цели, данные и идентификаторы, правовые основания, получателей и обработчиков по поручению, сроки обработки и хранения, способ изменить выбор и направить отзыв. Если политика обещает только статистику, а сервис строит рекламный профиль, исправлять нужно не одну формулировку: проверьте цель и основание самой обработки.
Для каждого поставщика выясните роль: самостоятельный оператор или обработчик по поручению. По ч. 3 ст. 6 152-ФЗ поручение допускается с согласия субъекта, если федеральный закон не предусматривает иное. В нём определяют данные, действия и цели обработки, обязанности по конфиденциальности и защите, подтверждению соблюдения требований и уведомлению оператора об инцидентах. Поручение не снимает с оператора ответственность перед посетителем.
Проверьте передачу третьим лицам: статья 7 152-ФЗ запрещает раскрывать и распространять персональные данные без согласия, если федеральный закон не предусматривает иное. Одно лишь упоминание сервиса в политике не разрешает передачу.
Баннер закрывает только часть обязанностей оператора персональных данных. Сопоставьте интерфейс с договорами и фактическими процессами.
Как сохранять доказательства согласия и отзыва?
Доказывать получение согласия или наличие другого основания обязан оператор — ч. 3 ст. 9 152-ФЗ. Закон не предписывает именно серверный журнал, но он может помочь восстановить историю выбора.
Мы советуем фиксировать время и действие посетителя, выбранные цели и категории, версию текста согласия и настроек, минимальный идентификатор для связи выбора с обработкой, а также получение отзыва и результат его исполнения. Проверьте, сможете ли восстановить содержание выбора после изменения текста баннера или удаления локальной отметки. При этом не объявляйте локальную отметку заведомо недопустимым доказательством.
Журнал тоже может содержать персональные данные. По статье 5 152-ФЗ ограничьте состав сведений и срок хранения. Определите для журнала цель, основание и порядок удаления; не храните его бессрочно «на всякий случай». Сохранение отказа не должно превращаться в создание нового рекламного профиля.
Что делать, если после отказа обнаружилась неправомерная передача?
Сам запрос к внешнему домену ещё не доказывает инцидент. Выясните, какие данные переданы, кому, на каком основании и нарушены ли права посетителя. Начните с проверки сигнала о возможной утечке.
Если установлена неправомерная или случайная передача, предоставление, распространение либо доступ к персональным данным, повлёкшие нарушение прав субъектов, оператор обязан уведомить Роскомнадзор по ч. 3.1 ст. 21 152-ФЗ.
| Срок с момента выявления | Что сообщить |
|---|---|
| 24 часа | Об инциденте, предполагаемых причинах и вреде, принятых мерах; сведения об уполномоченном контактном лице |
| 72 часа | Результаты внутреннего расследования и сведения о лицах, чьи действия стали причиной инцидента, при наличии |
Оба срока отсчитываются от выявления инцидента оператором, Роскомнадзором или иным заинтересованным лицом. 72 часа не прибавляются к первым 24 часам.
Остановите неправомерную передачу, сохраните необходимые журналы и назначьте ответственного за уведомления. Не ждите завершения расследования для первого сообщения. Для второго подготовьте результаты внутреннего расследования инцидента. Исправление баннера не заменяет уведомлений, если условия обязанности выполнены.
Как проверить баннер перед публикацией и после изменений?
Публичную часть можно начать с бесплатной первичной проверки сайта в пределах бесплатной квоты. РКН ОК проверяет публично доступные страницы и видимые признаки нарушений. Он не подтверждает поведение всех скриптов, не отправляет формы, не проверяет CRM, внутренние базы и исполнение уничтожения данных, не подаёт уведомления в РКН. Проверка сайта не гарантирует соответствие всей организации 152-ФЗ.
Поведение баннера проверьте отдельно вместе с разработчиком:
- До выбора: откройте сайт без сохранённого согласия, сопоставьте cookies и сетевые запросы с таблицей целей и оснований.
- После отказа: обновите страницу, перейдите на другие страницы, проверьте сохранение решения и отсутствие отклонённой обработки.
- При частичном выборе: разрешите одну категорию и убедитесь, что остальные не включились вместе с ней.
- После отзыва: сначала согласитесь, затем отключите категории. Проверьте удаление доступных cookies, остановку событий и обработку уже собранных данных у оператора и подрядчиков.
- На телефоне: проверьте доступность отказа, настроек, ссылок и основных функций сайта.
- После подключения нового сервиса: повторите сценарии, сопоставьте изменения с политикой и объёмом ранее полученного согласия.
По каждому сбою запишите страницу, сценарий, ожидаемое и фактическое поведение. Назначьте исполнителя и повторите тот же тест после исправления.