Чем уведомление о cookie отличается от согласия?

Уведомление информирует посетителя о том, что сайт использует cookie, и не требует от него никаких действий. Согласие — это активное подтверждение (нажатие кнопки), без которого нельзя запускать аналитические и рекламные cookie. Уведомление не заменяет согласие: это два разных обязательных элемента, и один без другого не закрывает требования 152-ФЗ.

Где разместить уведомление о cookie?

Отдельным разделом в политике конфиденциальности — обязательно. Дополнительно уведомление дублируют в самом cookie-баннере коротким текстом со ссылкой на полную версию в политике. Размещать уведомление только в футере одной строкой без ссылки на детали недостаточно — оно должно быть доступно без поиска по сайту.

Нужен ли отдельный документ о cookie?

Нет, отдельный документ не обязателен. Раздел о cookie можно и нужно встроить в общую политику конфиденциальности — так делает большинство российских сайтов. Отдельная Cookie Policy оправдана только при большом числе сторонних сервисов и категорий cookie, когда общий документ становится слишком громоздким.

Что писать в тексте уведомления?

Минимум: какие категории cookie использует сайт, зачем каждая нужна, какие сторонние сервисы их получают (Яндекс.Метрика, рекламные сети), срок хранения и как отключить cookie. Общей фразы «сайт использует cookie для улучшения работы» недостаточно — Роскомнадзор считает такую формулировку неинформативной и приравнивает к отсутствию раскрытия.

Уведомление об использовании cookie на сайте: готовый текст и правила размещения

Уведомление о cookie путают с согласием на cookie — и это одна из самых частых ошибок, которую видно уже на этапе беглого просмотра сайта. Уведомление — это текст, который объясняет посетителю, что происходит с его данными. Согласие — это действие, которое посетитель должен совершить сам, прежде чем аналитика или реклама получат право работать. Нужны оба элемента, но у них разные задачи, разное место на сайте и разные требования к содержанию.

Дальше — что именно должно быть в тексте уведомления, где его размещать и готовый вариант, который можно адаптировать под свой сайт за десять минут.

Уведомление и согласие — разные вещи по закону

152-ФЗ регулирует обработку персональных данных, а cookie, которые позволяют идентифицировать посетителя — аналитические, рекламные, поведенческие, — подпадают под это регулирование. У оператора персональных данных — то есть у владельца сайта — по этому поводу две отдельные обязанности:

Информировать субъекта персональных данных о том, какие данные собираются, зачем и кем. Это и есть уведомление.
Получить согласие до начала обработки — активное действие, которое подтверждает, что человек осознанно разрешил сбор.

Разбор того, какие cookie требуют согласия, а какие нет, и что по этому поводу реально проверяет регулятор — в статье Нужно ли согласие на cookie: что требует закон и что делает Роскомнадзор. Здесь фокус на первой обязанности — на уведомлении, потому что именно его чаще всего делают формально или пропускают вовсе.

Смешение этих двух элементов создаёт две типичные ошибки. Первая: сайт ставит красивый баннер с кнопками «Принять» и «Отклонить», но нигде не раскрывает, какие именно cookie стоят и что каждая категория делает — согласие есть, уведомления по сути нет. Вторая: в политике конфиденциальности есть подробный абзац про cookie, но нет активного согласия — посетитель просто уведомлён, а аналитика уже стартовала. Оба варианта закрывают только половину требования.

Что должно быть в тексте уведомления

Формулировка «сайт использует файлы cookie для улучшения работы» — это не уведомление, а отписка. Она не говорит посетителю ничего конкретного и при проверке трактуется как формальное, а не содержательное раскрытие информации. Полноценное уведомление должно отвечать на пять вопросов:

Вопрос	Что писать
Какие категории cookie есть на сайте	Технические, аналитические, рекламные, персонализации — по факту, без общих слов
Зачем нужна каждая категория	Авторизация и корзина — для технических; статистика посещений — для аналитики; и т.д.
Кто получает данные	Конкретные сервисы: Яндекс.Метрика, рекламные сети, платёжный провайдер
Сколько хранятся cookie	Сессионные (до закрытия браузера) или с указанием срока — 30 дней, год и т.п.
Как отключить или отозвать согласие	Ссылка на настройки cookie в баннере или инструкция для браузера

Если сайт передаёт данные зарубежным сервисам аналитики или рекламы, это уже вопрос трансграничной передачи — для неё в 152-ФЗ отдельные требования, и в уведомлении об этом стоит сказать отдельной строкой, а не прятать среди прочих формулировок.

Готовый текст уведомления

Ниже — два варианта: короткий для самого баннера и расширенный для раздела в политике конфиденциальности. Замените списки сервисов на реальные, которые стоят у вас на сайте — не копируйте формулировку с чужого домена, если у вас другой набор счётчиков и пикселей.

Короткая версия — для баннера

Мы используем файлы cookie: технические — для работы сайта, аналитические и рекламные — с вашего согласия, для статистики посещений и персонализации рекламы. Подробности — в политике конфиденциальности. Вы можете настроить или отозвать согласие в любой момент.

Расширенная версия — для политики конфиденциальности

Использование файлов cookie

Сайт использует следующие категории файлов cookie:

— Технические (строго необходимые). Обеспечивают базовую работу сайта: авторизацию, сохранение корзины, выбор языка интерфейса, защиту от автоматических запросов. Работают без согласия пользователя, так как без них сайт не функционирует технически. Срок хранения — до закрытия сессии браузера или не более 24 часов.

— Аналитические. Собирают обезличенную статистику о посещениях: количество визитов, источники трафика, время на сайте. Используется сервис Яндекс.Метрика. Устанавливаются только после получения согласия пользователя. Срок хранения — до 1 года.

— Рекламные. Позволяют показывать релевантную рекламу и измерять её эффективность. Используются пиксели рекламных сетей [указать конкретные]. Устанавливаются только после получения согласия. Срок хранения — до 1 года.

Пользователь может в любой момент изменить настройки cookie через баннер согласия в нижней части страницы или отключить cookie в настройках браузера. Отключение технических cookie может нарушить работу отдельных функций сайта.

Формулировки можно сокращать или расширять, но структура — категория, назначение, сервис, срок хранения — должна сохраняться в любом варианте. Это тот минимум, который позволяет назвать документ раскрытием информации, а не общей фразой ни о чём.

Где размещать уведомление

Один текст — два места, и оба обязательны:

Раздел в политике конфиденциальности. Полная расширенная версия. Если у вас уже есть базовый документ, посмотрите образец в статье Политика обработки персональных данных: образец внутреннего документа — раздел про cookie логично встраивать туда же, отдельным подзаголовком, а не отдельным файлом.
Cookie-баннер. Короткая версия с прямой ссылкой на раздел политики. Именно баннер видит посетитель первым, поэтому в нём должно быть ровно столько текста, чтобы понять суть за пять секунд, и ссылка на подробности для тех, кому нужны детали.

Размещение уведомления только в футере сайта отдельной строкой без ссылки на раздел политики — распространённая, но недостаточная практика: формально текст есть, но найти его целенаправленно сложно, а с точки зрения проверки это выглядит как попытка спрятать информацию, а не раскрыть её.

Отдельный документ — самостоятельная Cookie Policy вместо раздела в общей политике — не обязателен по закону. Смысл заводить его появляется, только если у сайта много сторонних интеграций и общий документ становится нечитаемым: тогда отдельный файл упрощает навигацию, но юридической необходимости в нём нет.

Уведомление без согласия — типичная ошибка

Встречается вариант: раздел о cookie в политике подробный и честный, а баннера с кнопками нет вообще — на сайте просто пишут, что он использует cookie, и запускают аналитику сразу при заходе. Это ошибка, которая создаёт ложное чувство защищённости: документ выглядит правильно оформленным, но фактического согласия никто не получал.

Уведомление закрывает информационную обязанность, но не даёт права обрабатывать данные без согласия. Как получить согласие технически и что должно быть в самом баннере — отдельная тема, разобрана в статье Cookie-баннер по 152-ФЗ: как настроить и не получить штраф. Без этого второго элемента даже идеально написанное уведомление не снимает риск штрафа за обработку персональных данных без согласия.

Формулировки, которые не защищают оператора

Часть уведомлений о cookie написана так, что формально документ существует, а содержательно не раскрывает ничего. При проверке такие формулировки не засчитываются как надлежащее информирование:

«Сайт использует файлы cookie для улучшения пользовательского опыта». Не сказано, какие категории cookie есть, зачем каждая нужна и кто получает данные — общая фраза без фактического содержания.
«Продолжая пользоваться сайтом, вы соглашаетесь с использованием cookie». Это формулировка согласия, а не уведомления, и к тому же недействующая: с 1 сентября 2025 года согласие требует активного действия, молчаливое продолжение просмотра им не считается.
«Мы можем использовать cookie и аналогичные технологии». Слово «можем» превращает информирование в предположение — либо сайт использует cookie, либо нет, формулировка должна быть утвердительной и конкретной.
«Подробнее о cookie см. в Условиях использования сервиса Яндекс.Метрика». Перекладывание раскрытия информации на документ стороннего сервиса не освобождает оператора от обязанности описать использование cookie в собственной политике.
Уведомление на английском языке на русскоязычном сайте. Если основная аудитория — русскоязычные пользователи, уведомление на другом языке не считается доступным информированием.

Общий признак нерабочей формулировки простой: если после прочтения текста непонятно, какие конкретно cookie стоят на сайте и что каждая категория делает, — это не уведомление, а его имитация.

Как проверить, что уведомление на месте

Откройте политику конфиденциальности сайта и найдите раздел про cookie — если его нет или он состоит из одной общей фразы, это первое, что нужно исправить.
Проверьте, что в баннере есть короткий текст с активной ссылкой на этот раздел, а не просто кнопка «ОК».
Сверьте список категорий cookie в уведомлении с тем, что реально загружается на сайте (DevTools → Application → Cookies) — расхождение между документом и фактом само по себе нарушение.
Убедитесь, что уведомление упоминает конкретные сервисы (Яндекс.Метрика, рекламные сети), а не абстрактную «аналитику».

Ручная сверка занимает время и легко упускает скрипты, которые подгружаются позже основной загрузки страницы. Автоматический сканер сайта делает эту проверку за секунды: показывает, какие cookie реально стоят, есть ли рабочий баннер согласия и совпадает ли раскрытие в политике с фактическим списком.

Больше материалов по теме — в хабе Cookie и согласия.