Яндекс Метрика и cookie по 152-ФЗ: баннер, согласие и как подключить счётчик

Почему Метрика это персональные данные

Счётчик ставит посетителю cookie с идентификатором и связывает с ним IP-адрес, браузер, устройство и всё, что человек делал на сайте. Роскомнадзор в письмах владельцам сайтов прямо пишет, что данные, собираемые метрическими программами, относятся к персональным данным, и требует cookie-баннер с упоминанием Яндекс Метрики, текст согласия на cookie и описание cookie в политике.

По Условиям использования Метрики оператор этих данных владелец сайта, а Яндекс обрабатывает их по его поручению. Значит, законное основание обеспечиваете вы, а не Яндекс. Встроенного баннера согласия у Метрики нет.

Это не теория: в 2023 году мировой судья в Самаре оштрафовал должностное лицо медицинского учреждения на 10 000 ₽ по ст. 13.11 КоАП за то, что на сайте не было формы согласия на обработку данных с помощью Яндекс Метрики, а ссылка на политику не работала (дело № 5-181/23). Сейчас сайты проверяет автоматический мониторинг Роскомнадзора: за 2025 год и первую половину 2026 года он проанализировал около 159 тысяч сайтов.

Что нужно сделать

На сайте

1. Баннер cookie при первом заходе: какие cookie и сервисы используются (Яндекс Метрика, ООО «ЯНДЕКС»), зачем, и ссылка на текст согласия или политику.
2. Кнопки «Принять» и «Отклонить», одинаково заметные. Можно добавить «Настроить».
3. Счётчик только после «Принять». До выбора посетителя Метрика не загружается и cookie не ставит. Технические cookie, без которых сайт не работает, согласия не требуют.
4. Выбор запоминается, баннер не появляется на каждой странице.
5. Ссылка «Настройки cookie» в подвале, чтобы посетитель мог передумать.

Всё это умеет готовый баннер из нашего пакета: код собирается под ваш сайт вместе с политикой, согласием и уведомлением. Соберите документы по ИНН, всё видно до оплаты.

В документах

• Согласие на cookie: оператор, ООО «ЯНДЕКС» как лицо, которое обрабатывает данные по поручению, перечень данных, цель, срок и порядок отзыва. С 1 сентября 2025 года согласие оформляется отдельно от других документов (ч. 1 ст. 9 152-ФЗ).
• Раздел о cookie в политике: какие cookie, какие сервисы, сроки хранения, как отказаться.
• Уведомление в Роскомнадзор: отдельная цель «анализ посещаемости сайта» с категориями данных и Яндексом как обработчиком. Если сайт уже в реестре, а Метрики в записи нет, подаётся уведомление об изменении.
• Положение об обработке персональных данных: та же цель со сроком хранения и порядком уничтожения. Что должно быть в положении.

Как поставить баннер на ваш сайт

Как проверить себя за 2 минуты

1. Откройте сайт в режиме инкогнито.
2. Нажмите F12, вкладка «Сеть» (Network), в поиск впишите mc.yandex, обновите страницу.
3. До нажатия «Принять» запросов к mc.yandex.ru быть не должно, а во вкладке «Приложение» (Application) нет cookie _ym_uid.
4. Нажмите «Принять»: запросы появятся. Нажмите «Отклонить» в настройках cookie и обновите страницу: запросов снова нет.

Частые ошибки

• Баннер есть, но Метрика загружается сразу: код счётчика остался в HEAD, в блоке T123 или в плагине.
• «Продолжая пользоваться сайтом, вы соглашаетесь» вместо выбора.
• Только кнопка «Принять» или «Отклонить» спрятана мелкой ссылкой.
• В строке <noscript> осталась картинка-пиксель Метрики: она работает без согласия.
• Согласие на cookie не упоминает Яндекс, а в уведомлении нет цели «анализ посещаемости».
• На сайте стоят Google Analytics или Google Tag Manager без уведомления о трансграничной передаче.