Согласие на обработку данных и использование Cookie (152-ФЗ)

Что умеет решение

Согласно Федеральному закону № 152 «О персональных данных» посетитель сайта должен быть проинформирован о том, какие сведения о нём собираются, и дать на это явное согласие. Под персональными данными понимаются не только телефон и фамилия с именем, но и файлы cookie, IP-адрес, а также идентификаторы, устанавливаемые счётчиками и рекламными пикселями.

Любой сайт на платформе 1С-Битрикс использует файлы cookie для функционирования внутренних механизмов: работы корзины, авторизации пользователей и сохранения настроек сортировки. Помимо этого, на сайте практически всегда подключены Яндекс.Метрика, Google Analytics, пиксели VK, Mail.ru, Meta и другие скрипты, которые начинают сбор данных сразу при открытии страницы, ещё до принятия каких-либо решений посетителем. Модуль «Согласие на обработку данных и использование Cookie (152-ФЗ)» решает обе задачи: он показывает посетителю уведомление и блокирует запуск метрик и пикселей до момента получения согласия.

Решение является универсальным: тексты, кнопки и оформление настраиваются, поэтому баннер можно использовать и для других уведомлений, не связанных с cookie.

Функциональные возможности модуля

Модуль «Согласие на обработку данных и использование Cookie (152-ФЗ)» реализует уведомление с тремя кнопками: «Принять», «Настроить» и «Отказаться». Состав кнопок настраивается отдельно: возможность показа кнопок «Отказаться» и «Настроить» включается независимо. В уведомлении можно разместить заголовок, дополнительный поясняющий текст и ссылку на политику конфиденциальности. Доступно пять вариантов расположения: широкая полоса внизу, окно снизу по центру, окна в левом нижнем углу, в правом нижнем углу, а также модальное окно по центру экрана с затемнением фона.

Функция «Настроить» позволяет посетителю самостоятельно выбирать категории cookie. Система поддерживает три типа: обязательные (включены всегда и отключению не подлежат), аналитические и маркетинговые. Названия категорий, их описания и состояние флажков по умолчанию настраиваются в параметрах модуля. Кнопка «Принять» разрешает использование всех категорий, кнопка «Отказаться» сохраняет только обязательные cookie.

Метрики и пиксели не загружаются до получения согласия. Известные трекеры, включая Яндекс.Метрику, Google Analytics, Google Tag Manager, пиксели VK, Mail.ru, Top.Mail.Ru, Meta, TikTok, X, Pinterest, LinkedIn, Hotjar, Clarity, Criteo, Retail Rocket, а также системы коллтрекинга Calltouch, Roistat и Comagic, превращаются в «спящие» теги. Браузер не исполняет их код и не загружает ресурсы. После получения согласия теги активируются в исходном порядке. Для возвращающихся посетителей они запускаются сразу при загрузке страницы. Каждый трекер относится к своей категории и активируется только при разрешении соответствующей категории. Список можно расширять произвольными адресами и фрагментами кода, включая чаты, виджеты и любые сторонние скрипты. При отказе от согласия удаляются куки трекеров, такие как _ym_*, _ga* и _fbp.

В административной панели ведется журнал согласий. Запись содержит дату, адрес сайта, решение пользователя (принято, отказ, только аналитика, только маркетинг), версию текста согласия, случайный токен браузера и страницу. По отдельной настройке можно сохранять IP-адрес (полностью или обезличенный), строку User-Agent и ID авторизованного пользователя. Раздел «Сервис → Журнал согласий cookie» предоставляет фильтры, ссылку на все записи одного браузера, экспорт в CSV и автоматическую очистку по истечении срока хранения.

Модуль обеспечивает получение согласия на обработку персональных данных и использование файлов cookie в соответствии с Федеральным законом № 152-ФЗ.

В административной панели доступен предпросмотр: на странице настроек открывается окно с баннером и панелью категорий. Изменения полей отображаются мгновенно, даже до сохранения настроек.

Настройка внешнего вида. Доступно изменение цветов фона, текста, заголовка, границ и ссылок. Кнопки «Принять», «Настроить» и «Отказаться» настраиваются независимо. Регулируются ширина, отступы, размеры шрифтов, скругление углов, тень и толщина границ. Значение z-index позволяет управлять наложением элементов. Доступны анимации появления: плавное проявление, выезд снизу или увеличение. На мобильных устройствах предусмотрен отдельный нижний отступ, чтобы баннер не перекрывал нижнюю панель шаблона. При сохранении система предупреждает о недостаточном контрасте текста и фона.

Условия отображения. Реализован отложенный показ после задержки времени и (по желанию) после прокрутки страницы на заданную долю. Можно указать список страниц, где баннер не должен отображаться. Согласие и отказ хранятся с разными сроками действия. Функция «Версия согласия» позволяет принудительно показать баннер всем посетителям путем изменения числового значения версии. Любую ссылку на сайте можно превратить в кнопку повторного открытия настроек, например, в подвале сайта.

Ключевые особенности.

Метрики и пиксели не загружаются до получения согласия пользователя, что обеспечивает реальную защиту данных, а не просто визуальное предупреждение.

Возможность выбора категорий cookie: обязательные, аналитические и маркетинговые.

Модуль обеспечивает сохранение согласий и отказов в журнале административной панели с возможностью экспорта данных в формате CSV. В настройках доступен предпросмотр баннера, позволяющий изменить его оформление без редактирования шаблона сайта. Решение реализовано на чистом JavaScript, не требует сторонних библиотек, внешних шрифтов и подключения к CDN. Поддерживает работу в многосайтовой среде с независимыми настройками для каждого ресурса. Совместим с системой Композит (статический HTML-кеш): страница в кеше остается единой для всех посетителей, автоматическая очистка кеша происходит при изменении конфигурации. Требуется версия PHP 8.2 или новее. Стили баннера изолированы от стилей основного шаблона сайта. Модуль помогает выполнить требования законодательства, но не гарантирует полное соответствие сайта нормам: состав и формулировки уведомления, политику конфиденциальности и перечень используемых cookie определяет владелец сайта.

«Согласие на обработку данных и использование Cookie (152-ФЗ)» можно подключить с помощью General iT: установить модуль, настроить его и убедиться, что интеграция работает корректно.