Cookie-файлы, как правило, являются неотъемлемой частью процесса функционирования сайта. Сам cookie-файл представляет из себя небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя. Веб-клиент (обычно веб-браузер) всякий раз при попытке открыть страницу соответствующего сайта пересылает этот фрагмент данных веб-серверу в составе HTTP-запроса.
В частности, при регистрации пользователя на какой-либо онлайн-платформе он, как правило, заполняет ряд данных о себе: пол, дату рождения, семейное положение, место жительства, учебы и т. д. При взаимодействии с онлайн-платформой пользователь демонстрирует свои интересы — например, путем подписки на сообщества определенной тематики, а также может предоставить разрешение на определение своей геолокации.
Все это в совокупности формирует определенный массив информации о пользователе, большая часть которого хранится в cookie-файлах.
В данной связи владельцу сайта следует помнить, что в соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Cookie-файлы относятся к ПДн — это следует как из определения ПДн в ФЗ-152, так и из разъяснений сотрудников РКН и состоявшейся судебной практики. Следовательно, для их использования (за исключением так называемых «обязательных cookie, без которых невозможно использование сайта) необходимо согласие субъекта ПДн.
Благоприятной практикой для владельца сайта в данном случае будет реализация следующих шагов:
• размещение баннера об использовании cookie-файлов на сайте, указание их типов, предоставление возможности посетителю кастомизировать разрешаемые к установке cookie-файлы;
• получение согласия посетителя на установку cookie-файлов путем нажатия соответствующей кнопки на баннере;
• раскрытие более подробной информации о типах cookie в политике конфиденциальности или ином документе (например, т.н. «cookie policy»).
В противном случае к владельцу сайта могут быть применены санкции, указанные в п. 3 настоящей статьи.