Проверить свой сайт
Вместе с этим пунктом проверим все четырнадцать требований.
Что требует закон
- согласие должно быть получено до начала обработки, а не после
- у посетителя должна быть возможность отказаться так же просто, как согласиться
- в баннере должна быть ссылка на политику обработки персональных данных
- категории cookie нужно назвать понятным языком
- факт согласия нужно сохранять: когда, на что и что человеку показали
Как проверить самому
- откройте сайт в режиме инкогнито и ничего не нажимайте
- инструменты разработчика, вкладка Network, фильтр по слову yandex или google
- если запросы к mc.yandex.ru или google-analytics.com уже прошли — баннер не работает
- вкладка Application → Cookies: там не должно быть _ym_uid, _ga, _fbp
Где чаще всего ошибаются
- кнопка только «Принять», отказаться нельзя
- счётчики подключены обычным тегом script в head и стартуют сразу
- баннер закрывается крестиком, и это считают согласием
- нет ссылки на политику прямо в баннере
- согласие нигде не сохраняется — при жалобе нечего показать
Что делает наша проверка
- открываем сайт в настоящем браузере и находим баннер в отрисованной странице
- разбираем кнопки: есть ли согласие, отказ, настройки категорий, ссылка на политику
- снимаем список запросов и cookies до единого клика — это и есть состояние «до согласия»
- нажимаем «Принять» и сравниваем состояния, чтобы понять, блокирует баннер что-нибудь или нет
Закрыть это нарушение
Сделаем документы под ваши реквизиты, поставим баннер согласия, который действительно блокирует счётчики, и починим формы. В конце — повторная проверка как доказательство результата.
Подробный разбор в блоге: Cookie-баннер по 152-ФЗ: как сделать законно