Как получить бан проигнорировав согласие на куки для сайта

В заметке расскажу про согласие на куки для сайта, что нужно срочно сделать, чтобы остаться в выдаче, а не уйти в бан. Сделать надо всего 3 простых шага.

Шаг 1 — Создать страницу с политикой конфиденциальности (если еще нет) и указать в ней, что на сайте собираются куки;
Шаг 2 — Подготовить текст, типа «Собираем куки» и ссылку на политику конфиденциальности;
Шаг 3 — Вставить всплывающее окно с предупреждением о сборе Куки файлов и активной кнопкой «Принять»;

30 мая 2025 года вступила в силу новая редакция закона о персональных данных, ФЗ 152. Новая редакция закона серьезно затронула владельцев интернет-ресурсов, владельцев сайтов, доменов и т. д.

Являясь официальным оператором персональных данных с 2019 года (ссылка на оператора), я внимательно изучил новую редакцию ФЗ 152. И выделил 3 основных момента, что нужно сделать, чтобы сайт привести к соответствию данному закону. Один из моментов — это согласие на куки для сайта. Его подробно и рассмотрим.

Согласие на куки для сайта

По новой редакции закона о персональных данных владелец сайта обязан получить именно согласие пользователя на использование cookie, а не просто уведомить. В этом и ошибка, и затык у многих владельцев сайтов.
Как принудительно заставить пользователя дать свое согласие на получение этих персональных данных мы и разберем подробно ниже.
В новой редакции закона cookie-файлы и IP-адреса признаны персональными данными (ПД). Любой владелец сайта, даже одностраничного лендинга, попадает под закон и обязан получить согласие на обработку, хранение и уничтожение куки данных.
Cookie-файлы делают интернет-серфинг более удобным и быстрым для пользователя. Они сохраняют товар в корзине после обновления страницы или при следующем заходе, если это интернет-магазин. Настройки пользователя, если предусмотрено сайтом. И многое другое. Если вы думаете, что ваш сайт не собирает этот сегмент ПД, то глубоко ошибаетесь. Я лично НЕ знаю сайтов, которые не используют аналитику на сегодняшний день, типа Яндекс.Метрики и прочих аналитических сервисов.
При установке счетчика Метрики, вы так же передаете эти ПД третьим лицам, о чем должны уведомить пользователя и получить его согласие. При передаче в западные сервисы, типа google analytics, требуется трансграничная передача данных и так же информирование и согласие пользователя на передачу его данных в США.

Как принудить пользователя дать свое согласие на обработку, передачу в США или куда там еще надо своих ПД?

Шаг 1 — Политика конфиденциальности

Если на вашем сайте отсутствует сей документ, то самое время его создать и на каждой странице сайта, в футуре поставить ссылку на эту страницу. Что должно быть в данном документе подробно рассказал и дал шаблон в статье на Пикабу — 9 обязательных пунктов политики конфиденциальности.
Один из пунктов этого документа должен описывать обработку, хранение и передачу куки файлов. Пункт должен быть конкретный, с полным описанием, какие счетчики используются и куда передаются.

Пример:

Использование файлов cookie и сторонних сервисов

5.1. Сайт использует cookie-файлы, а также собирает метаданные (IP-адрес, тип устройства, операционная система, регион пользователя) с целью аналитики, улучшения работы Сайта и персонализации контента.

5.2. Установленные на Сайте системы веб-аналитики:

Яндекс.Метрика — https://yandex.ru/legal/confidential/;

LiveInternet — https://www.liveinternet.ru/privacy/;

5.3. Пользователь может отключить cookie в настройках своего браузера. Продолжение использования Сайта без изменения настроек означает согласие на использование cookie.

Данный пункт в политике обязателен по новым требованиям ФЗ 152 и все его подпункты так же должны присутствовать. В статье выше приведенной на ПИКАБУ, даны разъяснения и ссылки на пункты закона.
Обязательно дать ссылки на политику конфиденциальности используемых счетчиков.

Шаг 2 — Текст в окне предупреждения о сборе и обработки cookie-файлов

Писать в данном окне можно все что угодно, хоть всю политику туда запихните. Но есть 5 обязательных пункта, которые требует Роскомнадзор (РКН).

1. Предупреждение — Мы используем cookie;
2. Цель — для улучшения работы сайта;
3. Постановка перед фактом — Продолжая просмотр, вы соглашаетесь с политикой конфиденциальности;
4. Кликабельная ссылка на политику конфиденциальности;
5. Кликабельная кнопка — «Принять»;

В третьем пункте, вы снимаете с себя все обязательства перед пользователем. То есть если он не нажимает кнопку, то принимает ваши условия автоматом и разрешает использовать данные ПД на ваше усмотрения.

Фразой — Продолжая просмотр, вы соглашаетесь с политикой конфиденциальности, мы принудительно и, согласно закону, получаем право оперировать этими ПД. Многие расписывают более подробно цели, перечисляют установленные системы аналитики. Но я считаю, что краткость сестра таланта.

В случаи использования Гугл Аналитики или иных заграничных аналогов, необходимо в политике конфиденциальности вставить еще дополнительный пункт. Пункт трансграничной передачи данных. В нем также подробно расписать, какие сервисы используются и для чего.

В самом же предупреждающим окне это делать не обязательно от слова совсем.

Подготовьте текст для вставки где-то в блокноте, а главное ссылку на политику конфиденциальности вашего сайта. Это должна быть отдельная HTML страница. Даже если у вас всего одна страница, типа сайт визитка.

Шаг 3 — Вставка самого окна о обработке куки на сайте

На сегодняшний день Российское законодательство более лояльно и в отличии от западного пока не требует жесткого согласия от пользователя путем закрытия доступа к контенту.
Западному веб мастеру приходится закрывать весь контент, заставлять пользователя либо принять все как есть или настроить какие данные можно обрабатывать.

Нам же достаточно разместить простую плажку с перечисленными условиями. Единственный момент, это то, что плажка должна загружаться одновременно со страницей сайта и быть видимой пользователю сразу на первом же экране.

Для решения этого вопроса совсем не требуется никаких скриптов и сложного функционала. Достаточно разместить простой HTML код в футуре сайта.

Код:

<div id=»cookie-banner» style=»position: fixed; bottom: 0; left: 0; right: 0; background: #222; color: #fff; padding: 10px; text-align: center; z-index: 1000; font-size: 14px;»>
<span>
Мы используем cookie для улучшения работы сайта. Продолжая просмотр, вы соглашаетесь с
<a href=»Свой адрес политики» style=»color: #4fc3f7; text-decoration: underline;»>политикой конфиденциальности</a>.
</span>
<button onclick=»document.getElementById(‘cookie-banner’).style.display=’none'»
style=»margin-left: 15px; padding: 6px 12px; background-color: #4fc3f7; color: #000; border: none; border-radius: 4px; cursor: pointer;»>
Принять и закрыть
</button>
</div>

Код универсальный подойдет под любой сайт, будь то CMS система, конструктор или одностраничник.
— В конструкторах обычно есть окно для вставки кода. Открываете раздел подвала (footer) и вставляете туда этот универсальный код.
— В одностраничные сайты данный код необходимо вставить в самый конец, перед закрывающимся тегом </body>.
— В CMS системах найти файл footer.php и вставить в самый конец перед закрывающимся тегом </body>.

Внимание!!!
Не забудьте поменять текст ссылки на свою ссылку «политика конфиденциальности». <a href=»Свой адрес политики» — заменить на свой сохраненный адрес при подготовки данного документа.

Почему сайт могут отправить в бан?

На сегодняшний день Роскомнадзор это мощное IT подразделение, хорошо финансируемое, с четкими задачами и целями. В их распоряжении не только асессоры, бороздящие выдачу вручную, но и так же современное мощное оборудование и программное обеспечение. Уже несколько лет, как создано спец подразделение, контролирующее интернет-трафик и рунет. В их распоряжении современные сканнеры с искусственным интеллектом. Которые сканируют рунет на соответствие закону. Проверяют наличие политики конфиденциальности, предупреждение об обработки cookie-файлов и т. д.

Изменения в законе коснулось всех, включая самого Яндекса. Крупные проекты с посещаемостью от 50 000 + посетителей и более просто получат предупреждение, исправят свои ресурсы и будут спокойно жить дальше. Мелкие блоги, которым повезло и перескочили отметку в 10 000 уников и стоят на учете РКН так же отделаются предупреждением.

А вот рядовые веб мастера тянущие свои сайты, вытягивающие 1500 — 3000 посетителей в сутки попадут по полной.
Нет, штрафов не будет!
Если целью было собрать денег, то мы бы уже все получили штрафы, закон уже в силе. Будет просто бан!
РКН собирает базу так сказать серых сайтов, которые не приведены в соответствие закону. Далее эта база отправится в Яндекс, и наши сайты просто удалят из выдачи.
Те, кто занимается продвижением своих интернет-проектов хорошо знают, как тяжело догнать хотя бы до 150 — 300 посетителей в сутки из поисковых систем. Вернуть сайт обратно, исправив все, проблем не составит, но позиции и трафик будут потеряны.

Произойдет это очень просто и быстро. Вы явно встречали такую надпись в выдачи Яндекса — «Некоторые ссылки отсутствуют в результатах поиска в силу требований применимого законодательства. Подробнее»

Если перейти по ссылке «Подробнее», то откроется справка Яндекса.

Пока нет указания на ФЗ 152, но проект включения закона о персональных данных уже в разработке РКН. Не сегодня, так завтра в Яндекс уйдет письмо о включении в единый реестр запрещенной информации Роскомнадзора. РКН передаст список сайтов, не выполнивших реорганизацию интернет-проектов согласно ФЗ 152.
Яндекс просто в справку добавит еще один закон, а сайты уберет из поиска.

Успей привести свой проект к соответствию новой редакции ФЗ 152. Это не сложно.

Обязательно смотрите статью на ПИКАБУ по ссылке выше и скачайте полный гайд (чек-лист), что нужно сделать, чтобы привести сайт в порядок.
Видео обзор ФЗ 152 в 2025 году и чек-лист по адаптации сайта под новую редакцию закона.

Надеюсь, мне удалось объяснить, как получить согласие на куки для сайта.

Учебные материалы