Норма
Федеральный закон № 152-ФЗ «О персональных данных», статья 6 «Условия обработки персональных данных» — часть 3: «Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных»
Что требуется
При обработке на основании согласия его получают отдельно до отправки данных.
Cookie и сторонние трекеры требуют понятного уведомления и согласия.
Как исправить
Когда основание — согласие, представьте его доступный самостоятельный текст отдельно от оферты и политики, получите свободное подтверждаемое действие до обработки и сохраните доказательство. Форма действия не сводится законом к одному виду чекбокса.
Настройте сайт так, чтобы необязательные файлы cookie и счётчики слежения включались только после согласия посетителя, а после отказа не включались вовсе. Объясните в окне согласия и в политике, какие файлы cookie использует сайт и зачем.
Судебная практика
Закон действует независимо от того, есть ли решения по нему в каталоге.