Если ваш сайт использует Google Analytics, показывает рекламу, встраивает видео YouTube или размещает кнопку «поделиться» в соцсетях — он устанавливает файлы cookie, и в большинстве стран мира вы юридически обязаны сообщать об этом пользователям. Создание политики cookie не требует юриста или недель работы. Это руководство объясняет, что такое политика cookie, какие законы её требуют, что именно она должна содержать и как сгенерировать соответствующую политику за считанные минуты с помощью бесплатного онлайн-инструмента.
Что такое политика использования файлов cookie?
Политика использования файлов cookie — это юридический документ, опубликованный на вашем сайте, который объясняет, какие cookie устанавливает ваш сайт, зачем он их устанавливает, кто их размещает (ваш собственный сервер или сторонние сервисы) и как долго они сохраняются. Она также сообщает пользователям, как контролировать неосновные cookie или отказаться от них. Считайте её раскрытием прозрачности для невидимого слоя отслеживания вашего сайта.
Что считается файлом cookie?
Юридическое определение «cookie» в большинстве законов о конфиденциальности шире, чем просто HTTP-cookie. Оно охватывает все технологии, которые хранят информацию на устройстве пользователя или получают к ней доступ: традиционные cookie, локальное хранилище, сессионное хранилище, веб-маяки, трекинг-пиксели, скрипты цифровых отпечатков и браузерные идентификаторы. Если сторонний аналитический или рекламный скрипт, который вы встраиваете, делает что-либо из этого — даже пассивно — он должен быть раскрыт в вашей политике cookie.
Четыре стандартные категории cookie
- Строго необходимые — управление сессиями, корзины покупок, аутентификация входа. Согласие не требуется; отказаться нельзя.
- Функциональные — сохранённые предпочтения, языковые настройки, опции доступности. Согласие требуется в большинстве трактовок в ЕС.
- Аналитические — Google Analytics, Matomo, Hotjar, Microsoft Clarity. Согласие требуется перед установкой согласно GDPR.
- Рекламные — Google Ads, Facebook Pixel, программатик-сети, партнёрские трекинг-пиксели. Самый высокий порог согласия.
Note
Нужна ли вам юридически политика использования файлов cookie?
Нужна ли вам юридически политика cookie зависит от того, какие cookie вы используете и где находятся ваши пользоват. Большинству сайтов с глобальной аудиторией она нужна хотя бы по одной юрисдикции. Понимание ключевых регулирований поможет откалибровать уровень детализации вашей политики.
GDPR и Директива ePrivacy (ЕС/ЭЭЗ/Великобритания)
Общий регламент по защите данных ЕС (GDPR) и Директива ePrivacy (часто называемая Законом ЕС о cookie) вместе требуют от сайтов: раскрывать каждый используемый cookie и технологию отслеживания, получать явное предварительное согласие на неосновные cookie, позволять пользователям отзывать согласие так же легко, как они его дали, и документировать правовое основание каждой операции обработки. PECR Великобритании (Правила конфиденциальности и электронных коммуникаций) повторяет Директиву ePrivacy после Брексита. Штрафы за несоблюдение GDPR могут достигать 20 миллионов евро или 4% мирового годового оборота.
CCPA (Калифорния, США)
Калифорнийский Закон о конфиденциальности потребителей требует от компаний, превышающих определённые пороги размера или дохода, раскрывать, какие персональные данные они собирают (включая через cookie), предоставлять ссылку «Не продавать мою личную информацию», если они продают данные, и исполнять запросы на отказ. CPRA (Калифорнийский акт о правах на конфиденциальность, 2023) расширил эти требования. Даже небольшие сайты, не достигающие порогов CCPA, часто принимают калифорнийскую лексику, поскольку многие рекламные сети её требуют.
Хранение информации на терминальном оборудовании пользователя или доступ к ней требует его предварительного информированного согласия — если только хранение или доступ не являются строго необходимыми для сервиса, явно запрошенного пользователем.
| Регулирование | Регион | Требуется ли согласие? | Требуется ли политика? |
|---|---|---|---|
| GDPR + Директива ePrivacy | ЕС/ЭЭЗ | ✓ Предварительное согласие на неосновные | ✓ Да |
| PECR | Великобритания | ✓ Предварительное согласие на неосновные | ✓ Да |
| CCPA / CPRA | Калифорния, США | ✗ Модель отказа | ✓ Да (свыше порогов) |
| LGPD | Бразилия | ✓ Согласие на чувствительные данные | ✓ Да |
| PIPEDA | Канада | ✗ Подразумеваемое согласие допустимо | ✓ Рекомендуется |
| Нет специального закона | Прочие | ✗ Не требуется по закону | ✓ Лучшая практика |
Warning
Что включить в политику использования файлов cookie
Юридически адекватная политика cookie содержит несколько конкретных элементов. Расплывчатые формулировки вроде «мы используем cookie для улучшения вашего опыта» не удовлетворяют требованиям GDPR. Регуляторы ожидают конкретных, точных раскрытий для каждой категории cookie, которую использует ваш сайт.
Обязательные элементы согласно GDPR
- Инвентарь cookie — список с названием каждого cookie, его назначением, кто его устанавливает и сроком действия
- Категории cookie — чётко различать строго необходимые, функциональные, аналитические и рекламные cookie
- Названия третьих сторон — явно назвать каждую третью сторону, чьи скрипты или пиксели вы загружаете (Google Analytics, Facebook, YouTube и т. д.)
- Механизм согласия — как пользователи могут принять или отклонить неосновные cookie и как позже отозвать согласие
- Правовое основание — правовое основание каждой операции обработки (согласие, законный интерес и т. д.)
- Контактные данные — как пользователи могут подать запросы о конфиденциальности или вопросы об использовании вами cookie
- Дата последнего обновления — когда политика последний раз пересматривалась и обновлялась
Дополнительные элементы для CCPA
Жители Калифорнии имеют право знать, какие персональные данные собираются, продаются или раскрываются. Если ваши аналитические или рекламные cookie предполагают продажу данных третьим сторонам, ваша политика cookie (или связанный раздел политики конфиденциальности) должна содержать заметную ссылку «Не продавать и не передавать мою личную информацию». Генератор политик cookie включает специальный раздел CCPA, если вы укажете, что обслуживаете калифорнийских пользователей.
Tip
Как создать политику использования файлов cookie бесплатно
Генерация политики cookie с нуля занимает менее трёх минут с правильным инструментом. Приведённые ниже шаги используют Генератор политик cookie Aback Tools, который создаёт персонализированный результат на основе данных вашего сайта, типов cookie и юрисдикций — без регистрации.
Откройте Генератор политик cookie
Перейдите в Генератор политик cookie. Форма запрашивает название вашего сайта, URL и контактный адрес электронной почты для запросов о конфиденциальности. Эти данные встраиваются в сгенерированную политику, чтобы пользователи знали, как с вами связаться по вопросам, связанным с cookie.
Выберите категории cookie и сторонние сервисы
Укажите, какие категории cookie использует ваш сайт: строго необходимые, функциональные, аналитические и рекламные. Затем выберите конкретные сторонние сервисы, которые вы встраиваете — Google Analytics 4, Google Tag Manager, вставки YouTube, Facebook Pixel, Google Ads и другие. Каждый сервис явно упоминается по имени в сгенерированной политике — именно этого требует GDPR, а не обобщённых ссылок на «аналитические cookie».
Задайте юрисдикцию и настройки согласия
Выберите юрисдикции, применимые к вашей аудитории. Выбор ЕС/ЭЭЗ добавляет формулировки GDPR о предварительном согласии, правовых основаниях и правах пользователей. Выбор Калифорнии добавляет формулировки отказа CCPA. Выбор обеих генерирует комбинированную политику, удовлетворяющую требованиям каждой. Генератор адаптирует формулировки механизма согласия к самому строгому применимому стандарту.
Скопируйте, проверьте и опубликуйте политику
Скопируйте текст сгенерированной политики и опубликуйте его на отдельной странице вашего сайта — обычно по адресу /cookie-policy. Проверьте, что каждый фактически используемый сторонний сервис назван. Затем свяжите страницу политики с вашим баннером согласия, политикой конфиденциальности и подвалом сайта. Регенерируйте политику всякий раз, когда добавляете или удаляете сервис отслеживания.
Генератор политик cookie
Создайте всеобъемлющую персонализированную политику cookie с покрытием GDPR, ePrivacy и CCPA менее чем за три минуты — бесплатно, без регистрации, работает в вашем браузере.
Сравнение лучших бесплатных генераторов политик cookie
Существует несколько бесплатных генераторов политик cookie — от базовых шаблонов до полностью персонализированных результатов. Правильный выбор зависит от того, сколько настройки вам нужно, хотите ли вы обработку локально в браузере (без отправки данных на сервер) и нужно ли одновременно генерировать сопутствующие документы, такие как политика конфиденциальности или условия обслуживания.
Генератор политик cookie Aback Tools
Генератор политик cookie Aback Tools создаёт полностью персонализированную политику на основе ваших конкретных данных — названия сайта, категорий cookie, названных сторонних сервисов и применимых юрисдикций. Он работает полностью в браузере, поэтому никакие данные не отправляются на сервер. Нет аккаунта, не требуется электронная почта, нет премиум-уровня. Сопутствующие Генератор политик конфиденциальности и Генератор условий обслуживания доступны на той же платформе для полного набора юридических документов.
TermsFeed (сторонний сервис)
TermsFeed — известный генератор юридических документов, предлагающий бесплатный уровень политики cookie с ограниченной настройкой. Бесплатная версия создаёт базовый шаблон; расширенная настройка и автоматические обновления политики (при изменении законов) требуют платной подписки. Это разумный вариант для компаний, желающих получать автоматические уведомления об обновлениях, хотя бесплатный результат требует ручной сверки с вашим реальным инвентарём cookie.
Cookiebot CMP (управляемая комплаенс-система)
Cookiebot — это платформа управления cookie, которая автоматически сканирует ваш сайт на наличие cookie, генерирует соответствующий баннер и поддерживает актуальную декларацию cookie на размещённой странице. Это самый полный вариант для соответствия GDPR, но работает по подписочной модели и внедряет собственные скрипты на ваш сайт. Для простых сайтов это избыточно; правильный выбор для высокопосещаемых сайтов в регулируемых отраслях.
| Генератор | Персонализированный результат | Локально в браузере | Бесплатный уровень | Сопутствующие документы |
|---|---|---|---|---|
| Aback Tools | ✓ Полная настройка | ✓ Да — без загрузок | ✓ Полностью бесплатно | ✓ Конфиденциальность + УО |
| TermsFeed | ✓ Базовая настройка | ✗ Серверная обработка | ✓ Ограниченный | ✓ Конфиденциальность + УО |
| Cookiebot CMP | ✓ Автосканирование | ✗ Размещённый сервис | ✓ До 50 страниц | ✗ Только баннер |
| GetTerms.io | ✓ Хорошая настройка | ✗ Серверная обработка | ✓ Ограниченный | ✓ Конфиденциальность |
| PrivacyPolicies.com | ✓ Умеренная | ✗ Серверная обработка | ✓ С водяным знаком | ✓ Конфиденциальность |
Политика cookie и политика конфиденциальности
Многие владельцы сайтов путают политики cookie и политики конфиденциальности или полагают, что один документ покрывает оба требования. Это разные документы с разным охватом, разными юридическими триггерами и разной аудиторией.
Что охватывает каждый документ
Политика конфиденциальности охватывает все персональные данные, которые ваш бизнес собирает, обрабатывает, хранит и передаёт — данные аккаунтов, отправки контактных форм, IP-адреса, транзакционные данные, списки e-mail-маркетинга и данные cookie. Она требуется практически каждым законом о конфиденциальности в мире и условиями использования большинства сторонних сервисов. Политика cookie — это сфокусированный документ специально о cookie и подобных технологиях отслеживания: что они собой представляют, кто их устанавливает и как их контролировать. GDPR и Директива ePrivacy рассматривают раскрытие cookie как отдельное требование, отличное от общей политики конфиденциальности.
Можно ли их объединить?
Да. Многие сайты публикуют одну страницу под названием «Политика конфиденциальности и cookie» или политику конфиденциальности с отдельным разделом «Cookie». Это приемлемо согласно GDPR при условии, что информация о cookie чётко обозначена и полна. Преимущество отдельных документов: URL политики cookie можно связать напрямую с баннером согласия — её сфокусированность делает её более читаемой для пользователей, которым нужны только сведения о cookie без чтения всей политики конфиденциальности. Генератор политик конфиденциальности Aback Tools создаст сопутствующий документ, если вы предпочитаете опубликовать оба.
Note
Как поддерживать политику cookie в актуальном состоянии
Политика cookie, опубликованная один раз и никогда не обновляемая, — это риск несоответствия. Ландшафт cookie и отслеживания постоянно меняется — добавляются новые аналитические инструменты, меняются рекламные партнёры, развиваются регулирования. Политика, которая больше не отражает ваши фактические практики, потенциально хуже, чем её отсутствие, поскольку она активно искажает вашу обработку данных перед пользователями и регуляторами.
Триггеры для обновления
- Добавление нового аналитического или маркетингового инструмента — любой новый скрипт, устанавливающий cookie или использующий цифровые отпечатки, должен быть добавлен в политику
- Удаление инструмента — инструменты, которые вы больше не используете, следует убрать из списка cookie, чтобы избежать избыточных заявлений
- Сторонний сервис меняет названия или срок действия своих cookie — например, Google Analytics 4 заменил Universal Analytics с другими названиями cookie
- Выход на новый рынок — запуск в ЕС, Великобритании или Калифорнии впервые активирует новые обязательства по соответствию
- Изменения регуляторных руководств — национальные органы защиты данных регулярно выпускают новые толкования существующих правил
Как эффективно управлять обновлениями
Простейший подход — хранить входные данные генератора (какие сервисы вы используете, какие юрисдикции обслуживаете) в документе и регенерировать политику всякий раз, когда происходит событие-триггер. Повторно запустите Генератор политик cookie, вставьте обновлённый результат и увеличьте дату «последнего обновления» на странице политики. Уведомляйте пользователей о существенных изменениях через баннер или электронную почту, если изменение существенно влияет на использование их данных.
Warning
Генератор политик конфиденциальности
Создайте полную политику конфиденциальности с покрытием сбора данных, прав пользователей, соответствия GDPR и CCPA, раскрытий сторонних сервисов — бесплатно, локально в браузере, без регистрации.
Key takeaways
- Политика cookie — юридическое требование в ЕС, Великобритании и для многих сайтов США — она должна раскрывать каждую категорию cookie, называть каждый сторонний сервис и объяснять, как пользователи могут отказаться.
- GDPR и Директива ePrivacy требуют предварительного согласия на неосновные cookie от пользователей ЕС — одного раскрытия недостаточно.
- Генератор политик cookie создаёт персонализированную политику с учётом юрисдикции менее чем за три минуты без регистрации.
- Строго необходимые cookie не требуют согласия; аналитические, функциональные и рекламные cookie требуют явного согласия согласно GDPR.
- Политика cookie и политика конфиденциальности — разные документы с разным охватом — для соответствия GDPR обычно требуются оба.
- Обновляйте политику cookie при каждом добавлении, удалении или изменении стороннего сервиса отслеживания — устаревшая политика искажает ваши реальные практики обработки данных.
- Свяжите политику cookie напрямую с баннером согласия, политикой конфиденциальности и подвалом сайта для полного соответствия многослойному уведомлению GDPR.