Cookie-файлы и персональные данные
1
Важное
С 30 мая 2025 года вступили в силу новые требования Федерального закона № 152-ФЗ «О персональных данных».
В инструкции разбираем, как бизнесу соблюдать закон, работать с персональными данными и предотвращать возможные штрафы.
В инструкции разбираем, как бизнесу соблюдать закон, работать с персональными данными и предотвращать возможные штрафы.
Данная информация не заменяет профессиональную консультацию юриста!
Мы даём свои рекомендации, основанные на консультациях с юристами и анализе правовой информации, но ответственность о том, что и как делать дальше — на вас.
Мы даём свои рекомендации, основанные на консультациях с юристами и анализе правовой информации, но ответственность о том, что и как делать дальше — на вас.
2
Разбираемся в терминологии
Cookie-файлы (далее куки) — инструмент для сбора информации, без которого невозможно представить работу большинства сайтов.
Персональные данные — это сама информация.
Например, куки-файл может содержать ваш уникальный ID, который используется для идентификации вас на сайте, и в этом случае он считается персональными данными.
Персональные данные — это сама информация.
Например, куки-файл может содержать ваш уникальный ID, который используется для идентификации вас на сайте, и в этом случае он считается персональными данными.
Если вы создаёте сайт на Базиуме, то вы будете использовать только технические куки (если не добавите на сайт другие сервисы).
Для чего используются технические куки на сайтах, создаваемых на Базиуме:
Например, если вы установите на сайте уведомление о том, что вы собираете куки, то будет "повешена" кука, отслеживающая, было ли это сообщение закрыто или нет, чтобы не выводить его открытым каждый раз.
Никаких других куки не используется, если вы сами не добавите внешние сервисы.
- Для работы корзины и авторизации
- Для предотвращения повторного отображения информации, которая была скрыта
Например, если вы установите на сайте уведомление о том, что вы собираете куки, то будет "повешена" кука, отслеживающая, было ли это сообщение закрыто или нет, чтобы не выводить его открытым каждый раз.
Никаких других куки не используется, если вы сами не добавите внешние сервисы.
3
В каких случаях уведомлять пользователя
Обязательно уведомлять:
Желательно уведомлять:
- На вашем сайте есть формы обращения, формы заказа, в которых есть поля “телефон”, “имя” и прочие.
- На вашем сайте есть формы с персональными данными, нужно совершить ряд действий с сайтом и регистрацией в Роскомнадзоре
Желательно уведомлять:
- На вашем сайте нет форм, но есть счетчики посещений (например, подключена Яндекс.Метрика)
4
Что делать. Краткая справка
1. Убедитесь, что ваш сайт находится в России.
Если вы используете Базиум, то скорее всего ваш сайт в России. Но лучше в этом
убедиться, так как до 2023 года у пользователей Базиума был выбор: сервера в
России или в Германии.
Дополнительно можете убрать с сайта иностранные сервисы аналитики (например, Google Analytics).
2. Разместите на сайте политику конфиденциальности.
Создайте новую страницу (Сайт → Новая страница) и добавьте ссылку на неё в подвале сайта. Если у вас одностраничный сайт, то сделайте её в попапе или PDF-файлом на Яндекс.Диске.
Простой шаблон политики обработки персональных данных — здесь
3. Во всех формах на сайте сделайте чекбокс с согласием на обработку и хранение персональных данных.
Кликните на форму в блоке → Добавление поля в форму → «Пользовательское соглашение».
Текст пользовательского соглашения единый для всех форм. Если делаете ссылку на текст соглашения, то обязательно открывайте его в новом окне, тогда при клике на него заполненные поля формы не потеряются.
4. Сделайте уведомление, что используете cookie для поведенческой аналитики и работы сайта.
Например, используйте готовый шаблона на Базиуме из раздела блоков Разное → «Соглашение о cookie». Любой сайт, который использует куки (даже технические для авторизации), должен уведомлять об этом пользователей и получать их согласие.
5. Зарегистрируйте компанию в Роскомнадзоре — здесь
Регистрация в РКН происходит онлайн и подписывается цифровой подписью. Из лайфхаков: если с каким-то полем возникают проблемы, то пробовать искать на Яндексе с помощью запросов: «Что писать в поле … при регистрации в Роскомнадзоре?».
Регистрация в РКН обязательно нужна в том случае, если на вашем сайте есть формы сбора персональной информации посетителей сайта.
Если вы используете Базиум, то скорее всего ваш сайт в России. Но лучше в этом
убедиться, так как до 2023 года у пользователей Базиума был выбор: сервера в
России или в Германии.
Дополнительно можете убрать с сайта иностранные сервисы аналитики (например, Google Analytics).
2. Разместите на сайте политику конфиденциальности.
Создайте новую страницу (Сайт → Новая страница) и добавьте ссылку на неё в подвале сайта. Если у вас одностраничный сайт, то сделайте её в попапе или PDF-файлом на Яндекс.Диске.
Простой шаблон политики обработки персональных данных — здесь
3. Во всех формах на сайте сделайте чекбокс с согласием на обработку и хранение персональных данных.
Кликните на форму в блоке → Добавление поля в форму → «Пользовательское соглашение».
Текст пользовательского соглашения единый для всех форм. Если делаете ссылку на текст соглашения, то обязательно открывайте его в новом окне, тогда при клике на него заполненные поля формы не потеряются.
4. Сделайте уведомление, что используете cookie для поведенческой аналитики и работы сайта.
Например, используйте готовый шаблона на Базиуме из раздела блоков Разное → «Соглашение о cookie». Любой сайт, который использует куки (даже технические для авторизации), должен уведомлять об этом пользователей и получать их согласие.
5. Зарегистрируйте компанию в Роскомнадзоре — здесь
Регистрация в РКН происходит онлайн и подписывается цифровой подписью. Из лайфхаков: если с каким-то полем возникают проблемы, то пробовать искать на Яндексе с помощью запросов: «Что писать в поле … при регистрации в Роскомнадзоре?».
Регистрация в РКН обязательно нужна в том случае, если на вашем сайте есть формы сбора персональной информации посетителей сайта.
Решение о регистрации в РКН, добавление на сайт политики конфиденциальности и чекбоксов с принятием положения о персональных данных — это ваша ответственность, а мы подготовили для вас все необходимые рекомендации, чтобы было проще это сделать и предотвратить возможные нарушения.
Если вы хотите указать адреса центров обработки данных, где находится сайт на
Базиуме, то рекомендуем указать все 4 адреса дата-центров:
Базиуме, то рекомендуем указать все 4 адреса дата-центров:
- Владимирская область — г. Владимир, мкр. Энергетик, ул. Поисковая 1 к. 2
- Рязанская область — г. Сасово, ул. Пушкина 21
- Калужская область — г. Калуга, 1-й Автомобильный пр-д 8
- Московская область — г. Мытищи, ул. Силикатная 19