Ответ нейросети:
Ваша ситуация: сайт не собирает персональные данные пользователей, кроме использования cookies; форм обратной связи нет, только контактные данные компании; реализована плашка о cookies с возможностью выбора.
Правовая оценка
Согласно Федеральному закону № 152-ФЗ «О персональных данных», под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. В большинстве случаев cookies сами по себе не считаются персональными данными, если с их помощью невозможно идентифицировать пользователя (например, если не используются сторонние сервисы аналитики, не происходит привязки к аккаунтам и т.п.). Однако Роскомнадзор (РКН) исходит из расширительного толкования: если cookies позволяют идентифицировать пользователя или используются сторонними сервисами (Google Analytics, Яндекс.Метрика и др.), они могут рассматриваться как персональные данные.
Нормы права
- Ст. 6, 18, 19 ФЗ-152: обработка персональных данных, в том числе с использованием cookies, требует информирования пользователя и согласия, если cookies идентифицируют пользователя.
- Ст. 18.1 ФЗ-152: обязанность разместить политику обработки персональных данных в сети Интернет.
- Письма и разъяснения РКН (например, от 27.07.2017 № 08-PR-3536): политика обязательна при обработке персональных данных; если сайт не обрабатывает персональные данные, политика не требуется.
Риски и нюансы
- Если cookies используются только для технических целей (например, настройки языка, базовые сессии), без передачи третьим лицам и без идентификации пользователя, отдельная политика не обязательна.
- Если используются сторонние сервисы аналитики или рекламные сети, cookies могут считаться персональными данными — тогда политика обязательна.
- Базовая плашка с возможностью выбора — минимальное требование по информированию, но не заменяет собой политику, если cookies — персональные данные.
Что делать
1. Проверьте, используются ли на сайте сторонние сервисы аналитики, рекламы или иные инструменты, которые могут идентифицировать пользователя через cookies.
2. Если такие сервисы не используются, и cookies не позволяют идентифицировать пользователя, отдельная политика не требуется — достаточно плашки.
3. Если используются сторонние сервисы или cookies могут идентифицировать пользователя, разместите на сайте отдельный раздел или документ "Политика использования файлов cookies" (можно объединить с политикой обработки персональных данных).
4. В политике опишите: какие cookies используются, для чего, как пользователь может управлять cookies, кому передаются данные, как связаться по вопросам обработки данных.
5. Проверьте корректность работы плашки: пользователь должен иметь возможность отказаться от не обязательных cookies.
Что уточнить
- Используются ли на сайте сторонние сервисы аналитики, рекламы, виджеты, которые могут собирать персональные данные через cookies?
- Какие типы cookies собираются (технические, аналитические, рекламные)?
Вывод
Если сайт не использует сторонние сервисы и cookies не идентифицируют пользователя, отдельная политика не требуется — достаточно плашки. Если используются сторонние сервисы или cookies могут идентифицировать пользователя, политика обязательна.
Для точной оценки вашей ситуации и корректного оформления документов рекомендую проконсультироваться с юристом.
