Cookie-баннер по 152-ФЗ и политика cookies

Сами по себе cookie в 152-ФЗ не названы. Но идентификаторы из cookie вместе с IP-адресом, данными устройства и историей посещений позволяют выделить конкретного посетителя, и Роскомнадзор рассматривает такие сведения как персональные данные. Поэтому для аналитики и рекламных счётчиков нужны правовое основание, информирование в политике и, как правило, согласие посетителя.

Это слабая схема. Согласие должно быть конкретным, информированным, сознательным и однозначным (ч. 1 ст. 9 152-ФЗ). Молчание или продолжение просмотра трудно считать однозначным согласием, а у посетителя нет реального выбора. Надёжнее — кнопки «Принять» и «Отказаться» и загрузка аналитики только после согласия.

Да. Метрика ставит cookie с идентификатором посетителя и собирает IP-адрес, данные браузера и действия на сайте. По условиям использования Метрики владелец сайта сам отвечает за законность сбора данных и информирование посетителей. Подробно — в статье «Яндекс Метрика и персональные данные».

Технически необходимые — те, без которых сайт не работает: корзина, авторизация, защита от ботов, запоминание выбора в самом баннере. Их нужно описать в политике cookies, но спрашивать разрешения на них не требуется. Аналитика, реклама, пиксели соцсетей — только после согласия.

На сайте должна быть постоянная ссылка, например «Настройки cookie» в подвале, которая снова открывает баннер. После отказа аналитика перестаёт загружаться, а её cookie удаляются. Отсутствие механизма отзыва — отдельное нарушение прав субъекта персональных данных.