В какой форме оператор должен получить согласие на сбор cookies-файлов

Согласие на сбор cookie-файлов должно соблюдать требования законодательства и оператор должен иметь возможность доказать факт его получения

Денис Лукаш

Проверено экспертом

Денис Лукаш

Профессиональный DPO, юрист в области информационного права

30.06.2024

Ежедневно, находясь в интернет-пространстве, пользователи посещают новые сайты и сталкиваются с различными формами согласий на сбор cookies-файлов. Каждому приходится тратить время и усилия на вычитывание и понимание условий сбора. 

Роскомнадзор считает, что согласие на сбор cookies-файлов может быть получено в любой форме:

  • в виде всплывающего окна с уведомлением;
  • в виде отдельного документа;
  • в виде веб-формы;
  • в тексте согласия на обработку иных ПДн с указанием целей сбора.

Надзорный орган также считает допустимым включение условий об использовании cookies в пользовательское соглашение. Именно такой механизм реализован на сайте одного из проектов надзорного органа. 

Однако оператор должен принимать во внимание, что cookies-файлы – это персональные данные. 

Поэтому, согласие на сбор cookies-файлов должно быть (ч. 1 ст. 9 №152-ФЗ):

  • конкретным
  • предметным
  • информированным
  • сознательным и однозначным.

Оператор должен иметь доказательство факта получения этого согласия от субъекта (ч. 3 ст. 9 №152-ФЗ). 

В большинстве случаев пользователь дает согласие, а по факту оно ни на что не влияет. Одним из наиболее корректных примеров и алгоритмов сбора считаю эти рекомендации.

Читайте аналитические заметки в телеграм-канале Privacy Expert

Свяжитесь с нами

Я бот
Я человек
Logo
Юридическая компания "Лукаш и партнеры"
Услуги DPO и юристов в области защиты персональных данных и TMT

Контакты

г.Москва, ул. Правды, д.24
(м. Белорусская, м. Савёловкая, RE:WORK)
Подписывайтесь на ресурсы
Активный чат экспертов по ПД