Лекция

Один сайт и три просьбы

Лекция для специалиста по персональным данным одной компании. В один день маркетинг просит включить счётчик и пиксель «как у всех», разработка вставляет скрипт в голову страницы, продажи хотят одну галочку на заявке. Вопрос не в цвете плашки. Вопрос в том, что из этого уже персональные данные, какое основание держит каждый поток и чего посетителю обещать нельзя.

Фактура сверена с редакцией 152-ФЗ от 26 июля 2026 года. Подготовленная редакция с изменениями, которые ещё не вступили в силу, в лекцию не идёт. Часть 5 статьи 18 — в редакции закона от 28 февраля 2025 года № 23-ФЗ, в силе с 1 июля 2025 года. Часть 1 статьи 9 — в редакции закона от 24 июня 2025 года № 156-ФЗ, с 1 сентября 2025 года. Условия Яндекс Метрики, страница cookie и названные части статьи 13.11 КоАП прочитаны 8 октября 2026 года.

Один тест до баннера

Отдельной статьи о cookie в 152-ФЗ нет. Сначала смотрят, относится ли информация к прямо или косвенно определяемому человеку. Потом выбирают основание. Плашка, политика и галочка этому выбору не предшествуют и его не заменяют.

  • Маркетинг: счётчик, пиксель третьему лицу, текст плашки.
  • Разработка: скрипт до клика, поля формы, запись сессии.
  • Продажи: одна галочка на оферту, политику, обработку и новости.
Что здесь не строим

Норму, без которой решение по сайту непонятно, называем. Процедуру соседней лекции не строим: карту пунктов статьи 6, как писать политику, полную карту КоАП, кадры, уведомление в Роскомнадзор, трансграничное уведомление, обзвон. Код счётчика не приводим. Здоровье, данные ребёнка и биометрию обычная заявка не собирает.

Тема 1 из 14 · Тест и опись

Когда cookie становится персональными данными

Маркетинг говорит «это просто cookie». Разработка отвечает «технический, значит вне закона». Оба пропускают тест. Пункт 1 статьи 3 называет персональными данными любую информацию, относящуюся к прямо или косвенно определённому или определяемому физическому лицу.

Пункт 1 статьи 3: относится ли информация к определяемому человеку

Пункт 3 статьи 3: обработка — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, удаление, уничтожение. Запись идентификатора в браузер и отправка его на сервер — действия из этого перечня, если идентификатор уже является персональными данными по пункту 1.

152-ФЗ не включается

Cookie, который не относится к определяемому человеку, под пункт 1 не попадает. Ярлык на файле сам по себе ничего не меняет: закон смотрит на связь с человеком, не на подпись разработчика.

152-ФЗ включается

Cookie или связка cookie, IP-адреса и сведений об устройстве, по которой человека выделяют среди других, под пункт 1 попадает. Ярлык «технический» этот тест не проходит и не отменяет.

Чего нет в норме

Отдельной статьи о cookie в 152-ФЗ нет. Неверно и «технический cookie никогда не персональные данные», и «аналитический cookie всегда требует согласия». Основание выбирают после теста пункта 1, а не по ярлыку. Ярлыки GDPR нормой РФ не являются, в лекцию их как нормы не переносим.

Норма: пункт 1 статьи 3, статья 3.

На сайте компании cookie не относится к определяемому человеку. Маркетинг уже рисует обязательный баннер «на любой cookie». Что с 152-ФЗ?
Тест один: информация относится к прямо или косвенно определённому или определяемому лицу или нет. Cookie вне этого теста под 152-ФЗ не попадает. Ярлык «технический» или «аналитический» тест не проходит. Отдельной статьи о cookie нет, и закон не включает себя на файл только из-за того, что это cookie.
Связка cookie, IP-адреса и сведений об устройстве выделяет посетителя среди других. Разработка считает, что без фамилии в файле персональных данных нет. Как квалифицировать запись идентификатора в браузер и отправку его на сервер?
Определяемость не требует фамилии в самом файле. Если по связке человека выделяют среди других, пункт 1 статьи 3 выполнен. Пункт 3 относит к обработке сбор, запись, хранение, использование, передачу. Перечня имён cookie закон не ведёт: отдельной статьи о cookie нет.
Бесплатный доступ

Дальше нужен аккаунт

Прогресс и монеты сохранятся.