Cookie compliance в Рунете 2026

• Штрафы по ст. 13.11 КоАП РФ — до 500 тыс. ₽ для юрлица (усилены в 2023)
• Non-compliant = ИМНС и РКН могут запросить cookie audit при плановой проверке
• Yandex.Metrika и Google Analytics без consent — наибольший bucket нарушений
• Правильный pattern: banner BEFORE любых tracking cookies (только essential до decision)
• TCF 2.2 (IAB Europe) не применяется в РФ — собственные consent frameworks

Топ-500 российских сайтов (SimilarWeb.ru ранжирование, март 2026). Загрузка через headless Puppeteer с чистого профиля, запись cookies до interaction, после decline, после accept. Compliance classifier: 3 точки проверки (banner presence, consent-gated tracking, reject-всё работает).

Согласно ФЗ-152, в 2026 году соблюдение правил использования cookies в Рунете станет обязательным для всех сайтов, работающих с персональными данными пользователей. Это включает в себя необходимость получения согласия пользователей на использование cookies, а также обеспечение прозрачности в отношении обработки их данных.

Организации должны будут внедрить механизмы для получения согласия, а также иметь возможность документировать это согласие. Важно, чтобы пользователи могли легко управлять своими настройками конфиденциальности и отказываться от использования cookies в любое время.

Для успешного выполнения аудита cookie compliance в соответствии с требованиями ФЗ-152, необходимо следовать определённым шагам. Прежде всего, рекомендуется провести инвентаризацию всех cookies, используемых на вашем сайте. Для этого можно использовать инструменты, такие как Cookiebot или OneTrust, которые помогут выявить все cookies и их предназначение.

Шаг 1: Инвентаризация cookies

Используя инструменты, такие как Chrome DevTools, можно получить список всех cookies, установленных на сайте:

document.cookie

Кроме того, можно использовать команды для получения информации о cookie, например:

GET /path/to/resource HTTP/1.1
Host: example.com
Cookie: name=value

Шаг 2: Получение согласия пользователей

После того как вы инвентаризировали cookies, следующим шагом будет создание механизма для получения согласия пользователей. Это можно сделать с помощью баннера или всплывающего окна, которое будет запрашивать согласие на использование cookies. Убедитесь, что пользователи могут легко понять, на что они соглашаются, и предоставьте им возможность ознакомиться с политикой конфиденциальности.

Шаг 3: Документирование согласия

Важно также документировать все согласия пользователей. Это можно сделать с помощью серверного кода, который будет сохранять информацию о том, когда и какое согласие было получено. Например, можно использовать следующий код на стороне сервера:

if (isset($_POST['cookie_consent'])) { $user_consent = $_POST['cookie_consent']; // сохранить согласие в базе данных }

Шаг 4: Обновление политики конфиденциальности

Не забудьте обновить свою политику конфиденциальности, чтобы отразить изменения в использовании cookies. Она должна содержать информацию о том, какие cookies используются, для каких целей и как пользователи могут управлять своими настройками конфиденциальности.

Шаг 5: Регулярный аудит и обновление

После внедрения всех необходимых изменений, важно регулярно проводить аудит cookie compliance. Это поможет вам быть уверенным в том, что ваш сайт соответствует требованиям законодательства и что пользователи могут управлять своими данными.