Политика обработки cookie-файлов
Общие положения
Настоящая политика обработки cookie-файлов разработана с учетом законодательства Республики Беларусь и Российской Федерации, регулирующего защиту персональных данных, а также требований к обработке файлов cookie как одного из способов сбора информации о пользователях.
Нормативные документы
Республика Беларусь
- Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»
Устанавливает требования к обработке персональных данных, включая cookie-файлы, поскольку они могут использоваться для идентификации пользователя. Закон требует получения явного согласия на обработку всех cookie-файлов, кроме технических (строго необходимых для работы сайта). - Закон Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации»
Дополняет общие требования к защите информации, включая обработку данных с использованием cookie-файлов2. - Соглашение о взаимной правовой помощи по административным вопросам в сфере обмена персональными данными (от 18 декабря 2020 г., ратифицировано Законом Республики Беларусь от 8 июля 2024 г. № 23-З)
Регулирует обмен и защиту персональных данных между странами СНГ, включая вопросы обработки и передачи информации, полученной с помощью cookie-файлов.
Российская Федерация
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
Регулирует обработку любых персональных данных, включая данные, получаемые с помощью cookie-файлов, если они позволяют идентифицировать пользователя (например, IP-адрес). Требует получения согласия пользователя на обработку таких данных, а также информирования о целях, сроках и способах обработки. - Рекомендации Роскомнадзора
Рекомендуют размещать на сайте отдельную политику обработки cookie-файлов или включать соответствующий раздел в общую политику обработки персональных данных, описывая цели, категории, сроки хранения и права пользователя.
Основные требования к обработке cookie-файлов
Типы cookie-файлов
- Технические (обязательные): необходимы для функционирования сайта; не требуют отдельного согласия пользователя.
- Функциональные: обеспечивают удобство использования сайта, запоминают пользовательские настройки; требуют согласия пользователя.
- Аналитические и рекламные: используются для сбора статистики и персонализации рекламы; требуют отдельного согласия пользователя.
Согласие пользователя
- В обеих странах требуется явное, информированное согласие пользователя на обработку cookie-файлов, за исключением технических файлов, необходимых для работы сайта.
- Согласие реализуется через всплывающие баннеры с возможностью выбора и управления настройками cookie.
Права пользователя
- Право на доступ к информации о целях и способах обработки cookie-файлов.
- Возможность отозвать согласие на обработку в любой момент.
- Право на удаление или исправление данных, собранных посредством cookie.
Локализация и передача данных
- В РФ требуется хранение персональных данных граждан РФ на территории страны (локализация данных).
- В РБ и РФ передача данных третьим лицам допускается только при наличии соответствующего согласия пользователя и с соблюдением мер по защите данных.
Таблица нормативных документов
| Страна | Документ | Номер и дата | Краткое описание |
| Беларусь | Закон «О защите персональных данных» | № 99-З, 07.05.2021 | Основной закон о персональных данных и cookie-файлах |
| Беларусь | Закон «Об информации, информатизации и защите информации» | № 455-З, 10.11.2008 | Общие требования к защите информации |
| Беларусь | Соглашение СНГ о правовой помощи по персональным данным | № 23-З, 08.07.2024 (ратиф.) | Международный обмен и защита персональных данных |
| Россия | Федеральный закон «О персональных данных» | № 152-ФЗ, 27.07.2006 | Основной закон о персональных данных и cookie-файлах |
| Россия | Рекомендации Роскомнадзора | — | Практические рекомендации по cookie и privacy |
Заключительные положения
Политика обработки cookie-файлов должна быть публично доступна, регулярно обновляться с учетом изменений законодательства, а также содержать контактную информацию для связи по вопросам обработки персональных данных.