Начинать аудит куки с готового текста баннера — всё равно что описывать склад, не открывая двери. Сначала нужен технический снимок: что браузер получает до выбора, что меняется после разрешения и какие внешние домены участвуют.
Что именно искать
Браузер хранит не только файлы куки. Проверьте локальное и сессионное хранилище, программные базы, сетевые запросы, встроенные рамки и сценарии. Один идентификатор может появиться в нескольких местах. Название вроде session ещё не доказывает необходимость, а отсутствие слова analytics не делает технологию безопасной.
Два снимка чистого профиля
- Откройте сайт в новом профиле, очистите хранилища и отключите расширения.
- До взаимодействия сохраните список хранилищ и сетевых доменов.
- Выберите «только необходимые», обновите страницу и повторите снимок.
- В отдельном чистом профиле разрешите необязательные технологии и выполните типичные действия.
- Сравните результаты: неизвестное появление до выбора — причина остановить публикацию или загрузку компонента.
Тест повторяют на ключевых типах страниц. Счётчик может подключаться только в статье, видео — только на лендинге, а платёжный сценарий — после явного перехода.
Реестр, которым можно управлять
| Поле | Зачем оно нужно |
|---|---|
| Имя и место хранения | Позволяет найти технологию повторно |
| Домен и поставщик | Показывает собственную или внешнюю сторону |
| Назначение и данные | Объясняет фактическую функцию, а не маркетинговое название |
| Момент запуска | До выбора, после разрешения или по действию |
| Срок | Сеанс, конкретная дата либо постоянное хранение |
| Способ отключения | Как отозвать выбор и что произойдёт с уже созданным |
| Владелец проверки | Кто пересмотрит запись после изменения сайта |
Когда идентификатор относится к персональным данным
Нельзя честно утверждать, что любой файл куки всегда является персональными данными или никогда ими не является. Важна возможность связать информацию прямо или косвенно с определённым либо определяемым человеком и контекст обработки. Случайный технический маркер сеанса и рекламный идентификатор с историей действий несут разный риск.
Даже когда технология нужна для запрошенной функции, это не освобождает от минимизации, защиты и понятного описания. А название «обезличенная аналитика» следует подтверждать настройками, а не принимать из рекламного описания поставщика.
Поведение управления выбором
Сам баннер не удаляет уже переданные внешнему поставщику сведения. Поэтому процесс отзыва должен включать техническую реакцию и, где применимо, работу с данными у получателя.
Что проверено на этом сайте
На момент редакционной проверки rkn-kontrol.ru не загружал публичную аналитику, рекламные пиксели или внешние шрифты. Выбор посетителя сохранялся локально в браузере; платёжная страница ЮKassa могла открываться только после отдельного клика, но ссылки оплаты ещё не были настроены. Это состояние нужно проверять заново после каждого подключения сервиса.
Для общей карты подключений используйте инвентаризацию сайта, а выпуск изменений проведите по предзапусковому протоколу.
Нужно оформить результаты инвентаризации?
Оптимальный пакет включает политику файлов куки и текст уведомления. Список реальных технологий и логику блокировки шаблон за сайт не обнаружит.