152 ФЗ?

(2 ответа)

Добрый день!
Подготавливаю сайт компании для нового ФЗ 152, мы не собираем никакую информацию о посетителях сайта, кроме куки. Форм для заполнения никаких нет. Чтобы с нами связаться на сайте просто есть контактные данные компании. Плашка об использовании куки есть с выборами соглашения.
Нужно ли в таком случае составлять отдельный блок о политике использования файлов куки или для РКН достаточно будет базовой плашки с возможностью со стороны посетителя сайта настроить сбор данный куки?

"Какой тип куки использует Ваш сайт - только технические и функциональные, или также аналитические и маркетинговые сервисы (например, системы веб-аналитики)?"

Отвечаю — используем самые простые, которые идут по умолчанию технические cookie-файлы — они нужны для защиты от DDoS-атак. Яндекс Метрику не подключали.

Сам формат отображения плашки с cookie-файлами выглядит вот так (приложила скрин). Тут можно просмотреть, какие именно анализируются данные и принять, либо отклонить их. Развернутый список тоже прикладываю. В таком случае все равно необходимо подготовить блок с политикой использования файлов?

Разумовская София Дмитриевна
  • Высокий рейтинг - юрист с рейтингом от 9 баллов
  • Активный юрист - юрист, ответивший более 50 вопросов за 7 дней
  • Подробный ответ - ответ более 350 символов
Отвечает юрист
Стаж 8 лет

Да, отдельный блок о политике использования файлов cookie обязателен. Требование РКН — размещать на сайте политику конфиденциальности или отдельный документ о cookie. В баннере должна быть ссылка на раздел, где подробно описано: какие файлы cookie используются, зачем, какую информацию собирают, сроки хранения и порядок отказа. Чек-лист подтверждает: в баннере обязательна ссылка на раздел с политикой обработки cookies.

Технические (обязательные) cookie не требуют отдельного согласия, однако это не освобождает от необходимости разместить политику с их описанием. Политика должна быть доступна на каждой странице сайта, где ведется сбор данных.

✅КРУГЛОСУТОЧНО ♻️ Консультации и составление документов - в ТГ, Мах, ВК, Whats'App (контакты в профиле) (ПЛАТНО). Отзывы о работе - в ТГ-канале Буду рада Вам помочь!
Юристы по прочим услугам

Подборка юристов, которые специализируются на вопросах этой категории и помогут в вашей ситуации.

Открыть список
Жидко Сергей Владимирович
  • Высокий рейтинг - юрист с рейтингом от 9 баллов
  • Активный юрист - юрист, ответивший более 50 вопросов за 7 дней
  • Подробный ответ - ответ более 350 символов
Отвечает юрист
Стаж 7 лет

Да, отдельный блок о политике использования файлов cookie нужен. Даже если вы используете только технические куки для защиты от DDoS-атак, законодательство требует чёткого информирования пользователей о целях сбора данных и их сроках хранения. Ваша плашка с настройками — хороший шаг, но без подробной политики РКН может посчитать это недостаточным. Опубликуйте на сайте отдельную страницу или раздел с описанием типов куки, их назначения, сроков хранения и порядка отказа. Это снизит риски штрафов.

⚖ 💼 Юридическая помощь и консультация по правовым вопросам ✒ Буду благодарен за отзыв 🤝 Рад помочь! Вы так же можете найти мои контакты на странице профиля!
Арина
Огромное спасибо, Сергей Владимирович, за помощь в сложной ситуации!
На ваш вопрос ответила нейросеть, вы можете уточнить детали или задать другой вопрос
Ответ сгенерирован нейросетью и носит справочный характер: возможны неточности, он не заменяет консультацию юриста. Более точное решение по вашей ситуации дадут юристы HARANT.
Ответ нейросети:
Ваша ситуация: сайт использует только технические cookie-файлы, необходимые для работы сайта (например, для защиты от DDoS-атак), без сбора персональных данных через формы или сторонние сервисы аналитики. Пользователь информируется плашкой о cookie и может выбрать согласие или отказ.

Правовая оценка:
Федеральный закон № 152-ФЗ «О персональных данных» регулирует отношения, связанные с обработкой персональных данных, то есть информации, относящейся к определённому или определяемому лицу. Технические cookie-файлы, которые не позволяют идентифицировать пользователя (не содержат уникальных идентификаторов, не объединяются с другой информацией о пользователе), как правило, не считаются персональными данными. Если cookie используются только для обеспечения технической работы сайта (например, защиты от атак), и вы не собираете и не анализируете поведение пользователей, требований 152-ФЗ к обработке персональных данных на вашем сайте, скорее всего, не возникает.

Риски, нюансы, ответственность:
- Если cookie-файлы не позволяют идентифицировать пользователя сами по себе и не комбинируются с другой информацией, обязанности по уведомлению Роскомнадзора и размещению политики обработки персональных данных не возникают.
- Если в будущем добавятся аналитические сервисы (например, Яндекс.Метрика, Google Analytics), или если cookie начнут использоваться для целей, связанных с идентификацией пользователя, потребуется политика обработки персональных данных и уведомление пользователей.
- Если технические cookie содержат уникальные идентификаторы, которые теоретически можно связать с конкретным лицом (например, через IP-адрес), это может быть признано обработкой персональных данных.

Что делать:
1. Проверьте, действительно ли используемые cookie не содержат идентификаторов, позволяющих определить пользователя (например, IP-адрес, уникальный идентификатор сессии).
2. Если cookie строго технические и не идентифицируют пользователя, достаточно плашки с информированием и возможностью выбора согласия или отказа.
3. Если есть сомнения, что cookie могут идентифицировать пользователя, рекомендуется добавить на сайт отдельный короткий блок (раздел) о политике использования cookie, где указать, что используются только технические cookie для работы сайта, не ведущие к идентификации пользователя, и персональные данные не обрабатываются.
4. Следите за изменениями в функционале сайта: если появятся формы, регистрация или сторонние сервисы аналитики — потребуется обновить политику и, возможно, уведомить Роскомнадзор.

Что уточнить:
- Проверьте состав cookie-файлов: если среди них есть такие, которые могут быть признаны персональными данными (например, если они содержат уникальные идентификаторы, которые можно связать с конкретным лицом), подход к информированию и документам изменится.

Вывод:
Если на сайте используются только технические cookie, не позволяющие идентифицировать пользователя, отдельный блок политики cookie не обязателен, достаточно информирования через плашку. Если cookie могут быть признаны персональными данными — политика нужна.

Для точной оценки конкретных cookie и рисков рекомендую проконсультироваться с юристом по персональным данным.

Задайте вопрос всем юристам на сайте
575 юристов отвечают
3 минуты среднее время ответа
192 вопроса за сутки
Опишите ваш вопрос или ситуацию простыми словами. Начните с вопросительных слов, таких как «Что», «Как», «Можно ли» и т.д.

Юристы рядом