База проверок · 152-ФЗ

Cookie и сторонние трекеры требуют понятного уведомления и согласия

Что требуется

Критичность: ВажноВ каталоге: 1 решение за 2024–2026 годы

cookie и идентификаторы трекеров могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя. Применимость: сайтам, которые устанавливают аналитические, рекламные или сторонние cookie до действия пользователя. Нарушение для Кохаб фиксируется только по публичным признакам: сторонние трекеры или необязательные cookie активируются до согласия, баннер отсутствует или не объясняет цель обработки.

Кому применимо

сайтам, которые устанавливают аналитические, рекламные или сторонние cookie до действия пользователя.

Когда мы это проверяем: до действия пользователя загружаются необязательные cookie, аналитика, рекламные пиксели или third-party tracker.

На чём основано

Федеральный закон № 152-ФЗ: пункт 1 статьи 3; части 1 и 2 статьи 5; пункт 1 части 1 статьи 6; части 1 и 4 статьи 9

cookie и идентификаторы становятся предметом 152-ФЗ, когда позволяют прямо или косвенно определить пользователя; тогда обработка должна иметь цель и основание до начала необязательного трекинга.

Официальный источник → · Текст статьи →

Что считается несоответствием

сторонние трекеры или необязательные cookie активируются до согласия, баннер отсутствует или не объясняет цель обработки.

Не считается несоответствием: строго технические cookie сессии, без аналитики и рекламы.

Примеры: рекламный пиксель загружается при первом открытии страницы до выбора пользователя — нарушение.

Почему результат стоит перепроверить

Файлы cookie и счётчики слежения собирают сведения, по которым посетителя можно узнать, поэтому на них распространяются правила обработки персональных данных (152-ФЗ). Если они включаются до согласия, окно запроса согласия по сути не работает; за это предусмотрена административная ответственность (КоАП РФ, статья 13.11 «Нарушение законодательства Российской Федерации в области персональных данных»).

При FAIL карточка показывает конкретный публичный пробел: трекеры работают до согласия или баннер отсутствует. Риск подтверждается только при применимости требования и наличии доказательств crawler-а.

Что уже происходило

Решения: 1 · с 2026 по 2026 · последнее — 2026-03-06

Посмотреть все решения по этому требованию →

Как мы это проверяем

crawler фиксирует сетевые запросы, cookie до и после согласия, наличие баннера и управляющих элементов.

Какие подтверждения собираем: crawler фиксирует сетевые запросы, cookie до и после согласия, наличие баннера и управляющих элементов. Минимальный набор фактов: cookies.before_consent.*, cookies.after_consent.*, trackers.third_party.*, consent.banner.*. Карточка finding должна ссылаться на URL/скриншот/текстовый фрагмент, из которого сделан вывод.

Как исправить

Настройте сайт так, чтобы необязательные файлы cookie и счётчики слежения включались только после согласия посетителя, а после отказа не включались вовсе. Объясните в окне согласия и в политике, какие файлы cookie использует сайт и зачем.

Статусы проверки

Зелёная карточка

необязательные cookie и трекеры включаются только после согласия.

Жёлтая карточка

уведомление есть, но цели или управление описаны неполно.

Красная карточка

трекеры работают до согласия или баннер отсутствует.

Проверка неприменима

сайт использует только технически необходимые cookie.

Какие проверки закрывают требование

Документ и редакция

Федеральный закон №152-ФЗ «О персональных данных» · редакция v4 от 2026-08-15

Кохаб автоматически анализирует только доступные без авторизации страницы и технические ответы сайта. Проверка может охватить не все страницы, не распознать отдельные элементы либо сформировать ложноположительный результат. Статус и цвет карточки обозначают внутренний приоритет проверки, не являются юридическим заключением, аудитом информационной безопасности или подтверждением нарушения закона.