Согласие на обработку персональных данных и cookie: почему Метрика должна ждать «да»

Коротко: согласие на обработку персональных данных на сайте должно быть получено до того, как данные посетителя начали собираться. Счётчик вроде Яндекс Метрики и другие скрипты аналитики и рекламы нужно запускать только после действия «да» на плашке, а формы заявок должны содержать отдельный неотмеченный чекбокс. Это обычная техническая задача, но её нужно регулярно перепроверять: сайт меняется, скрипты добавляются, и защита от ошибки со временем размывается. Если вам нужен подрядчик, который держит такие вещи в порядке, посмотрите подписку на поддержку сайта: оставьте заявку или откройте калькулятор, стоимость зависит от состава работ.

Основа — статья 9 Федерального закона № 152-ФЗ «О персональных данных». Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Для сайта это значит: посетитель понимает, какие данные собираются, зачем и кем. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельным документом, а не прячется внутри пользовательского соглашения или политики. Точные формулировки для вашего бизнеса стоит проверить с юристом: мы описываем техническую сторону, а не даём юридическое заключение.

Счётчик, запущенный при загрузке страницы, уже отправил данные: IP-адрес, идентификаторы cookie, сведения об устройстве и поведении. Если согласия ещё нет, получается, что сбор начался раньше разрешения.

Частая ошибка — код Метрики вставлен прямо в шаблон страницы, а плашка с «Принять» лишь информирует. Для посетителя это выглядит как выбор, но технически никакого выбора нет.

Что делать. Подключайте счётчик после события согласия: через тег-менеджер с триггером на нажатие «Принять» или собственным скриптом, который добавляет код Метрики на страницу только после «да». То же относится к пикселям рекламных систем, виджетам и чатам, если они ставят свои cookie.

Метрика — не исключение, а самый заметный пример общего правила: до согласия работают только технически необходимые cookie.

• Чекбокс не отмечен заранее, без отметки форма не отправляется.
• Рядом с ним — ссылка на текст согласия и на политику обработки данных.
• Согласие хранится вместе с заявкой: дата, время и версия текста, чтобы при вопросах можно было показать, на что согласился человек.
• Формы на всех страницах, включая всплывающие окна и квизы, ведут себя одинаково.

1. Откройте сайт в режиме инкогнито и инструментах разработчика на вкладке «Сеть».
2. Не нажимайте на плашку и посмотрите, уходят ли запросы к счётчикам и рекламным сервисам.
3. Нажмите «Отклонить» и проверьте то же самое.
4. Нажмите «Принять» и убедитесь, что счётчик заработал.
5. Отправьте тестовую заявку и посмотрите, сохранилась ли отметка о согласии.

Если запросы идут до нажатия, значит, скрипты подключены напрямую и их нужно перенести под условие.

Согласие ломается тихо. Добавили новый виджет, обновили тему, подключили сервис рассылок, и счётчик снова грузится раньше «да». Законодательство и позиции регуляторов тоже меняются. Поэтому такие проверки удобнее закреплять за подрядчиком в рамках регулярной поддержки: сайт остаётся в рабочем состоянии, а плашка, формы и подключённые скрипты периодически проверяются. Состав работ и стоимость зависят от вашего сайта; ориентир можно получить в калькуляторе агентства. Подробнее — на странице подписки на поддержку сайта.

Нужно ли согласие, если на сайте только Метрика и нет форм? Метрика собирает идентификаторы посетителя и данные о поведении. Как квалифицировать такие данные в вашем случае, лучше уточнить у юриста, а технически безопаснее запускать счётчик после согласия.

Можно ли обойтись текстом «продолжая пользоваться сайтом, вы соглашаетесь»? Закон требует однозначного и сознательного согласия. Формулировка о подразумеваемом согласии при продолжении просмотра не даёт посетителю явного выбора, поэтому надёжнее кнопка «Принять» и возможность отказаться.

Что делать с технически необходимыми cookie? Cookie, без которых сайт не работает (например, корзина), можно ставить до согласия. Аналитику и рекламу — только после.

Упадёт ли статистика после внедрения плашки? Часть посетителей откажется, поэтому данные в Метрике будут неполными. Это ожидаемый результат корректного сбора согласия.

Кто должен этим заниматься: юрист или подрядчик по сайту? Тексты и основания — юрист, техническая реализация и регулярная проверка — подрядчик. Лучше, когда они работают по единому чек-листу.

Если вы хотите, чтобы плашка согласия, формы и скрипты аналитики оставались в порядке без разовых авралов, оставьте заявку или откройте калькулятор на странице подписки на поддержку сайта. Стоимость зависит от состава работ, сроки и позиции в поиске мы не обещаем.