Согласие с cookies по новым требованиям 152-ФЗ (куки, журнал согласий, блокировка Яндекс.Метрики)

Что умеет решение

Простая строка о cookies больше не гарантирует защиту от штрафов

Многие сайты до сих пор используют устаревшие формы: всплывающее окно с единственной кнопкой «Принять» или фразу в подвале о том, что продолжение использования сайта означает согласие на cookies. Ранее этого было достаточно, но сейчас Роскомнадзор и суды признают такие формулировки недостаточными. Они лишь информируют о cookies, но не фиксируют явное согласие посетителя.

Если на сайте установлены Яндекс.Метрика, пиксель социальной сети или виджет онлайн-чата, обработка персональных данных начинается с первой секунды визита. Модуль собирает согласие на обработку cookies в строгом соответствии с требованиями 152-ФЗ и автоматически сохраняет каждое подтверждение в журнал 1С-Битрикс. Установка и базовая настройка занимают около 15 минут и не требуют участия программиста.

Модуль MACHAON обеспечивает соответствие сайта требованиям 152-ФЗ, управляя согласием на обработку персональных данных через всплывающее окно. Интерфейс содержит кнопки для отказа, настройки параметров и подтверждения согласия.

Согласно законодательству, комбинация cookie-файла и IP-адреса признается персональными данными. Аналитические счетчики передают IP-адрес, версию браузера и устройства, идентификаторы cookie, а также действия пользователя: клики, прокрутку и цели. В совокупности эти данные позволяют идентифицировать конкретного посетителя, поэтому их обработка требует явного согласия.

Согласие должно быть конкретным, информированным, сознательным и однозначным. Это означает, что пользователь должен четко понимать, какие данные собираются и зачем. Подтверждение дается только нажатием кнопки; прокрутка, закрытие окна или бездействие не считаются согласием. Процедура отказа должна быть такой же простой, как и согласие. Галочки не должны быть установлены заранее, пользователь выбирает их самостоятельно. Доступ к функционалу сайта не должен зависеть от согласия на аналитику или рекламу.

Согласие не требуется для технически необходимых cookie, обеспечивающих работу сессии, корзины, авторизацию и защиту форм. Без этих файлов сайт не сможет открыть корзину или предоставить доступ к личному кабинету.

Аналитические и рекламные файлы cookie собирают данные для владельца сайта: Яндекс.Метрика, вебвизор, пиксели социальных сетей, ретаргетинг, коллтрекинг и онлайн-чаты. Для их работы требуется согласие пользователя. До момента получения согласия эти сервисы не должны собирать данные.

Модуль обеспечивает соответствие требованиям 152-ФЗ, управляя согласием на обработку персональных данных. Система фиксирует выбор посетителя в журнале согласий, что позволяет владельцу сайта подтвердить основания сбора данных при запросе Роскомнадзора. Модуль также регулирует работу сторонних сервисов, включая блокировку Яндекс.Метрики до получения согласия пользователя.

Журнал согласий пользователей доступен в разделе «Соглашения».

Ответственность за соблюдение закона 152-ФЗ несет оператор персональных данных, то есть владелец сайта. Ответственность не перекладывается на подрядчика, разработавшего сайт: исполнитель отвечает перед заказчиком исключительно в рамках договора.

Размеры штрафов за нарушение статьи 13.11 КоАП РФ существенно выросли. Обработка персональных данных без законных оснований влечет следующие санкции:

При первом нарушении:

Юридическое лицо: от 150 000 до 300 000 рублей.

Индивидуальный предприниматель: от 50 000 до 100 000 рублей.

Должностное лицо: от 50 000 до 100 000 рублей.

При повторном нарушении:

Юридическое лицо: от 300 000 до 500 000 рублей.

Индивидуальный предприниматель: от 300 000 до 500 000 рублей.

Должностное лицо: от 100 000 до 200 000 рублей.

Помимо штрафа регулятор выдает предписание об устранении нарушения в установленный срок.

Принцип работы модуля

Модуль обеспечивает соответствие закону в четыре этапа.

1. Отображение баннера. При первом посещении в углу экрана появляется окно с тремя кнопками. Отказ от обработки данных возможен одним нажатием.

2. Выбор категорий. Кнопка «Настроить» открывает окно с переключателями. Обязательные cookies активированы постоянно. Аналитические и маркетинговые cookies отключены по умолчанию и активируются только после явного выбора посетителя.

Модуль обеспечивает соблюдение требований 152-ФЗ, управляя согласием на использование файлов cookie, ведя журнал согласий и блокируя Яндекс.Метрику до получения разрешения.

Окно настройки по умолчанию отключает аналитику и маркетинг. Счетчики ожидают явного согласия пользователя: до момента подтверждения Яндекс.Метрика не отправляет статистику и не устанавливает свои файлы cookie. Все полученные согласия фиксируются в журнале в разделе «Соглашения», где для каждой записи отображаются дата, время, IP-адрес, страница и выбранные категории.

Настройка интерфейса производится в административной панели без участия разработчика. В визуальном редакторе можно изменить заголовок, основной текст и подписи кнопок, а также добавить ссылку на политику конфиденциальности. Внешний вид окна адаптируется под фирменный стиль: регулируются положение на экране, размер шрифта, отступы, скругление углов, прозрачность и восемь цветовых параметров. Время задержки появления окна задается в секундах.

Модуль обеспечивает соблюдение требований Федерального закона № 152-ФЗ при работе с файлами cookie. Он управляет отображением уведомлений о согласии, ведёт журнал зафиксированных решений пользователей и позволяет блокировать передачу данных в Яндекс.Метрику до получения явного разрешения. Функционал включает настройку внешнего вида диалоговых окон и параметров цветовой схемы для интеграции с дизайном сайта.

Модуль обеспечивает соответствие сайта требованиям 152-ФЗ при обработке файлов cookie. Он управляет всплывающим окном согласия, контролирует порядок загрузки счетчиков аналитики и ведет журнал согласий в стандартном разделе «Соглашения» платформы 1С-Битрикс. Это позволяет избежать штрафов от Роскомнадзора, так как проверка соблюдения закона начинается именно с этих элементов.

Решение устраняет необходимость полного отключения Яндекс.Метрики из-за страха нарушений. Аналитика продолжает работать для пользователей, давших согласие, сохраняя доступ к данным об источниках трафика, целях и конверсиях. При этом посетители, отказавшиеся от отслеживания, могут свободно совершать покупки и оставлять заявки.

Внешний вид окна согласия настраивается под фирменный стиль сайта, чтобы он органично вписывался в дизайн. Модуль устраняет распространенные ошибки: счетчики не загружаются до получения согласия, отказ возможен через интерфейс сайта, а не только через настройки браузера, и у пользователя есть возможность явно подтвердить согласие.

Решение закрывает шесть типичных сценариев несоответствия закону, которые часто встречаются даже при наличии окна согласия на сайте.

Модуль обеспечивает соблюдение требований Федерального закона № 152-ФЗ при работе с файлами cookie. Функционал включает ведение журнала согласий и возможность блокировки Яндекс.Метрики при отсутствии разрешения пользователя.

Технические характеристики

Решение адаптировано для многосайтовых проектов и корректно работает в композитном режиме платформы 1С-Битрикс. Поддерживается среда на базе PHP 8 и актуальные версии CMS. Модуль совместим с популярными готовыми шаблонами, такими как Аспро, Сотбит, Intec, а также с сайтами, имеющими индивидуальный дизайн.

Для повышения производительности скрипты написаны на нативном JavaScript без использования сторонних библиотек, что исключает дополнительное утяжеление страниц.

О разработчике

Разработчик MACHAON Digital является золотым партнером 1С-Битрикс и имеет аккредитацию Министерства цифрового развития. В портфолио компании более 420 реализованных проектов, включая решения для государственных организаций, где предъявляются повышенные требования к обработке персональных данных.

При необходимости General iT поможет внедрить «Согласие с cookies по новым требованиям 152-ФЗ (куки, журнал согласий, блокировка Яндекс.Метрики)», настроить модуль и проверить его работу вместе с текущей конфигурацией сайта.