Cookie персональные данные
Подборка наиболее важных документов по запросу Cookie персональные данные (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Статьи, комментарии, ответы на вопросы
Готовое решение: Что относится к конфиденциальной информации (охраняемой законом тайне)
(КонсультантПлюс, 2025)Относятся ли данные в файлах cookie к персональным данным физического лица
(КонсультантПлюс, 2025)Относятся ли данные в файлах cookie к персональным данным физического лица
Статья: Защита персональных данных в эпоху надзорного капитализма
(Геращенко А.И., Рыбин А.И., Зюбанов К.А.)
("Международное правосудие", 2023, N 4)В России на онлайн-платформах также распространены всплывающие баннеры с уведомлениями пользователя о том, что если он продолжает пользоваться сайтом, то автоматически соглашается на обработку его персональных данных (в том числе cookies). В форме регистрации на онлайн-платформах содержатся графы с согласиями на обработку персональных данных с предпроставленными "галочками" - на это пользователи порой даже не обращают внимания. Судебная практика показывает, что все вышеперечисленное трактуется судами, Роскомнадзором и Федеральной антимонопольной службой России (далее - ФАС России) в качестве нарушения законодательства <56> - в данном подходе российские судебные инстанции и регуляторы придерживаются европейского (патерналистского) подхода к защите персональных данных субъектов.
(Геращенко А.И., Рыбин А.И., Зюбанов К.А.)
("Международное правосудие", 2023, N 4)В России на онлайн-платформах также распространены всплывающие баннеры с уведомлениями пользователя о том, что если он продолжает пользоваться сайтом, то автоматически соглашается на обработку его персональных данных (в том числе cookies). В форме регистрации на онлайн-платформах содержатся графы с согласиями на обработку персональных данных с предпроставленными "галочками" - на это пользователи порой даже не обращают внимания. Судебная практика показывает, что все вышеперечисленное трактуется судами, Роскомнадзором и Федеральной антимонопольной службой России (далее - ФАС России) в качестве нарушения законодательства <56> - в данном подходе российские судебные инстанции и регуляторы придерживаются европейского (патерналистского) подхода к защите персональных данных субъектов.
Статья: Особенности правового регулирования деятельности социальных сетей в США
(Чумаченко З.М.)
("Международное публичное и частное право", 2022, N 5)Стоит отметить, что, несмотря на тот факт, что данный закон так и не был принят, на практике такое информирование пользователей сегодня применяется, и мы можем это непосредственно наблюдать - о предложении при посещении того или иного сайта разрешить ему использование файлов Cookie. Иначе говоря, при отсутствии законодательных обязательств участники информационного пространства предприняли меры по охране персональных данных, по всей видимости, с целью восстановления доверия к ним после нескольких скандалов о злоупотреблении использованием персональных данных пользователей.
(Чумаченко З.М.)
("Международное публичное и частное право", 2022, N 5)Стоит отметить, что, несмотря на тот факт, что данный закон так и не был принят, на практике такое информирование пользователей сегодня применяется, и мы можем это непосредственно наблюдать - о предложении при посещении того или иного сайта разрешить ему использование файлов Cookie. Иначе говоря, при отсутствии законодательных обязательств участники информационного пространства предприняли меры по охране персональных данных, по всей видимости, с целью восстановления доверия к ним после нескольких скандалов о злоупотреблении использованием персональных данных пользователей.
Статья: Как фирме оформить сайт, не нарушив законы о персональных данных
("Практическая бухгалтерия", 2023, N 5)Cookie - небольшие текстовые файлы со служебной информацией о посещении сайта. Вот примеры того, что хранится в них:
("Практическая бухгалтерия", 2023, N 5)Cookie - небольшие текстовые файлы со служебной информацией о посещении сайта. Вот примеры того, что хранится в них:
Статья: Автоматизированное принятие решений в государственном управлении: теоретический разбор возможностей
(Талапина Э.В.)
("Журнал российского права", 2022, N 11)Использование технологий больших данных увеличивает нарушения неприкосновенности частной жизни в условиях незнания человека о том, что его личные данные собираются либо его согражданами (например, с помощью смартфонов), либо компаниями (например, с помощью отслеживающих файлов cookie) или правительствами (например, посредством скрытого наблюдения). Парадокс в том, что даже если человек будет знать об этом (с учетом того, что сбор и обработка данных в настоящее время настолько распространены и вездесущи, а в будущем станут еще более распространенными), скорее всего, ему не удастся отследить каждую обработку своих данных, оценить, соблюдает ли контролер данных действующие правовые нормы, и отреагировать в случае нарушений посредством судебной жалобы. А если человек все же обращается в суд за защитой своих прав, он должен доказать нарушение и причинение ему личного вреда, что тоже непросто.
(Талапина Э.В.)
("Журнал российского права", 2022, N 11)Использование технологий больших данных увеличивает нарушения неприкосновенности частной жизни в условиях незнания человека о том, что его личные данные собираются либо его согражданами (например, с помощью смартфонов), либо компаниями (например, с помощью отслеживающих файлов cookie) или правительствами (например, посредством скрытого наблюдения). Парадокс в том, что даже если человек будет знать об этом (с учетом того, что сбор и обработка данных в настоящее время настолько распространены и вездесущи, а в будущем станут еще более распространенными), скорее всего, ему не удастся отследить каждую обработку своих данных, оценить, соблюдает ли контролер данных действующие правовые нормы, и отреагировать в случае нарушений посредством судебной жалобы. А если человек все же обращается в суд за защитой своих прав, он должен доказать нарушение и причинение ему личного вреда, что тоже непросто.
Вопрос: Является ли IP-адрес персональными данными?
(Подготовлен для системы КонсультантПлюс, 2025)В п. 9.11 Методических рекомендаций по созданию и развитию официальных сайтов и официальных страниц органов управления архивным делом, государственных и муниципальных архивов Российской Федерации (разработаны ВНИИДАД, 2023) указано, что столь широкое определение приводит к тому, что в юридической практике под персональными данными принято понимать любую информацию, которая относится к конкретному человеку прямо или косвенно: имя, фамилию, возраст, место рождения, фотографию, адрес, номер телефона, геолокацию, cookie, IP-адрес.
(Подготовлен для системы КонсультантПлюс, 2025)В п. 9.11 Методических рекомендаций по созданию и развитию официальных сайтов и официальных страниц органов управления архивным делом, государственных и муниципальных архивов Российской Федерации (разработаны ВНИИДАД, 2023) указано, что столь широкое определение приводит к тому, что в юридической практике под персональными данными принято понимать любую информацию, которая относится к конкретному человеку прямо или косвенно: имя, фамилию, возраст, место рождения, фотографию, адрес, номер телефона, геолокацию, cookie, IP-адрес.
Статья: Информация об интересах и поведении потребителя как объект правоотношений в период цифровизации
(Белов В.А.)
("Журнал российского права", 2023, N 2)Востребованность коммерсантов в информации об интересах, предпочтениях и затраченном времени (внимании) пользователей в ряде случаев может являться основанием совершения как правомерных, так и противоправных действий, связанных с вмешательством в частную жизнь пользователей социальных сетей и Интернета, в том числе потенциальных потребителей товаров и услуг. Как отмечается в литературе, сбор персональных данных в Сети осуществляется в том числе с помощью так называемых куки (от англ. cookie), представляющих собой специальные файлы, находящиеся на диске компьютера пользователя и содержащие текстовую информацию, которая нужна серверу для функционирования какого-либо сайта. Применяются куки для сохранения данных о пользователе и обычно используются для аутентификации пользователя, хранения персональных предпочтений и настроек пользователя, отслеживания состояния сессии доступа пользователя, ведения статистики о пользователях. В целом куки призваны облегчать работу в Интернете, избавляя пользователя от многократного ввода одной и той же информации. С момента появления куки вызывают обеспокоенность пользователей Интернета, поскольку позволяют отслеживать действия и предпочтения пользователей, что ставит под угрозу тайну личной жизни, персональные данные. Как результат, в Европейском союзе, США и в других странах проводятся реформы, регулирующие применение куки <25>. С точки зрения практики применения положений по защите пользователей и потребителей от несанкционированного доступа к их предпочтениям, интересам и иным аспектам частной жизни отмечается, что в зарубежном законодательстве установлена обязанность по проведению в определенных случаях прогноза и оценки возможных последствий обработки персональных данных (ст. 35 General Data Protection Regulation (GDPR)) <26>. Проведение такой оценки обязательно, если обработка персональных данных производится с применением новых технологий, когда имеется высокий риск нарушения прав и свобод субъектов данных. В любом случае такая оценка должна проводиться при автоматизированной обработке персональных данных, включая профайлинг, когда на основе обработки принимаются решения, имеющие юридические последствия для субъектов данных. Также оценка последствий необходима при обработке особых категорий данных и при систематическом видеонаблюдении в публичных местах. Оценка возможных последствий должна содержать как минимум следующую информацию: описание способов и целей обработки персональных данных, оценку необходимости и пропорциональности способов обработки применительно к цели обработки, оценку рисков для прав и свобод соответствующих лиц, указание мер, направленных на устранение рисков нарушения прав и свобод соответствующих лиц. Если вследствие оценки предполагается высокий риск, то ответственное лицо или обработчик данных должен обратиться за консультацией в надзорный орган, который может дать рекомендации. Но надзорный орган, если посчитает необходимым, также может ограничить обработку персональных данных <27>.
(Белов В.А.)
("Журнал российского права", 2023, N 2)Востребованность коммерсантов в информации об интересах, предпочтениях и затраченном времени (внимании) пользователей в ряде случаев может являться основанием совершения как правомерных, так и противоправных действий, связанных с вмешательством в частную жизнь пользователей социальных сетей и Интернета, в том числе потенциальных потребителей товаров и услуг. Как отмечается в литературе, сбор персональных данных в Сети осуществляется в том числе с помощью так называемых куки (от англ. cookie), представляющих собой специальные файлы, находящиеся на диске компьютера пользователя и содержащие текстовую информацию, которая нужна серверу для функционирования какого-либо сайта. Применяются куки для сохранения данных о пользователе и обычно используются для аутентификации пользователя, хранения персональных предпочтений и настроек пользователя, отслеживания состояния сессии доступа пользователя, ведения статистики о пользователях. В целом куки призваны облегчать работу в Интернете, избавляя пользователя от многократного ввода одной и той же информации. С момента появления куки вызывают обеспокоенность пользователей Интернета, поскольку позволяют отслеживать действия и предпочтения пользователей, что ставит под угрозу тайну личной жизни, персональные данные. Как результат, в Европейском союзе, США и в других странах проводятся реформы, регулирующие применение куки <25>. С точки зрения практики применения положений по защите пользователей и потребителей от несанкционированного доступа к их предпочтениям, интересам и иным аспектам частной жизни отмечается, что в зарубежном законодательстве установлена обязанность по проведению в определенных случаях прогноза и оценки возможных последствий обработки персональных данных (ст. 35 General Data Protection Regulation (GDPR)) <26>. Проведение такой оценки обязательно, если обработка персональных данных производится с применением новых технологий, когда имеется высокий риск нарушения прав и свобод субъектов данных. В любом случае такая оценка должна проводиться при автоматизированной обработке персональных данных, включая профайлинг, когда на основе обработки принимаются решения, имеющие юридические последствия для субъектов данных. Также оценка последствий необходима при обработке особых категорий данных и при систематическом видеонаблюдении в публичных местах. Оценка возможных последствий должна содержать как минимум следующую информацию: описание способов и целей обработки персональных данных, оценку необходимости и пропорциональности способов обработки применительно к цели обработки, оценку рисков для прав и свобод соответствующих лиц, указание мер, направленных на устранение рисков нарушения прав и свобод соответствующих лиц. Если вследствие оценки предполагается высокий риск, то ответственное лицо или обработчик данных должен обратиться за консультацией в надзорный орган, который может дать рекомендации. Но надзорный орган, если посчитает необходимым, также может ограничить обработку персональных данных <27>.
Статья: Правовой режим потребительских данных в сфере e-commerce
(Едидин Б.А., Крымская К.В.)
("Право и цифровая экономика", 2024, N 3)Помимо идентифицируемых персональных данных, которые агрегирует CDP, на платформе могу быть также данные с мобильных устройств и файлы cookie <12>.
(Едидин Б.А., Крымская К.В.)
("Право и цифровая экономика", 2024, N 3)Помимо идентифицируемых персональных данных, которые агрегирует CDP, на платформе могу быть также данные с мобильных устройств и файлы cookie <12>.
Статья: Как получить согласие на обработку персональных данных: анализ практики судов
(Бычков А.)
("Юридический справочник руководителя", 2021, N 3)Текст согласия на обработку персональных данных должен включать указание на предоставление оператору права обрабатывать определенные персональные данные (в зависимости от целей). В частности, это могут быть Ф.И.О., место жительства, дата рождения, серия и номер паспорта, номер телефона <4>, пользовательские данные (IP-адрес; сведения о местоположении; тип и версия операционной системы; тип и версия браузера; тип устройства и разрешение его экрана; источник перехода на сайт; язык операционной системы и браузера; история посещения сайта; cookie-файлы) и иные данные в соответствии со ст. 9 Закона N 152-ФЗ.
(Бычков А.)
("Юридический справочник руководителя", 2021, N 3)Текст согласия на обработку персональных данных должен включать указание на предоставление оператору права обрабатывать определенные персональные данные (в зависимости от целей). В частности, это могут быть Ф.И.О., место жительства, дата рождения, серия и номер паспорта, номер телефона <4>, пользовательские данные (IP-адрес; сведения о местоположении; тип и версия операционной системы; тип и версия браузера; тип устройства и разрешение его экрана; источник перехода на сайт; язык операционной системы и браузера; история посещения сайта; cookie-файлы) и иные данные в соответствии со ст. 9 Закона N 152-ФЗ.
Статья: Цифровые следы и цифровые тени: правовая квалификация
(Гапанович А.В.)
("Юрист", 2022, N 6)Представляется, что с юридической точки зрения вышеназванные понятия относятся к категории "персональные данные". Определение персональных данных, приведенное в п. 1 ст. 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), применительно к рассматриваемой тематике позволяет отнести к персональным данным любые сведения, посредством которых можно индивидуализировать в цифровом пространстве само физическое лицо, его местонахождение, совершаемые им действия, в том числе его поведенческие привычки, интересы, образ жизни, данные его профилей в социальных сетях, личных кабинетах операторов данных и т.д. Как отмечает А.И. Савельев, в судебной практике в качестве персональных данных были квалифицированы хеш-ID пользователя (уникальный идентификатор активного пользователя), cookie-файлы, данные, собираемые сервисами Яндекс.Метрика и Google Analytics <6>.
(Гапанович А.В.)
("Юрист", 2022, N 6)Представляется, что с юридической точки зрения вышеназванные понятия относятся к категории "персональные данные". Определение персональных данных, приведенное в п. 1 ст. 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон "О персональных данных"), применительно к рассматриваемой тематике позволяет отнести к персональным данным любые сведения, посредством которых можно индивидуализировать в цифровом пространстве само физическое лицо, его местонахождение, совершаемые им действия, в том числе его поведенческие привычки, интересы, образ жизни, данные его профилей в социальных сетях, личных кабинетах операторов данных и т.д. Как отмечает А.И. Савельев, в судебной практике в качестве персональных данных были квалифицированы хеш-ID пользователя (уникальный идентификатор активного пользователя), cookie-файлы, данные, собираемые сервисами Яндекс.Метрика и Google Analytics <6>.
Статья: Доктрина "огороженного сада"
(Киктенко К.Г.)
("Вестник экономического правосудия Российской Федерации", 2024, N 8)<13> На самом деле во многом нам представляют лишь иллюзию выбора, навязывая зачастую единственный, безальтернативный вариант поведения. Например, Google ограничил в своих таблицах функцию "вставить" посредством применения только сочетания клавиш Ctrl+Vn установил за правило, что функция вставки текста посредством использования компьютерной мыши доступна лишь тем, кто установил расширение "Документы офлайн" в браузере. Понятно, что без функции копирования таблицы теряют свой потенциал в использовании, а потому все установят расширение. В то же время расширение может предполагать согласие на обработку персональных данных и иные условия, которые при других вводных пользователь блокирует с помощью расширений браузера.
(Киктенко К.Г.)
("Вестник экономического правосудия Российской Федерации", 2024, N 8)<13> На самом деле во многом нам представляют лишь иллюзию выбора, навязывая зачастую единственный, безальтернативный вариант поведения. Например, Google ограничил в своих таблицах функцию "вставить" посредством применения только сочетания клавиш Ctrl+Vn установил за правило, что функция вставки текста посредством использования компьютерной мыши доступна лишь тем, кто установил расширение "Документы офлайн" в браузере. Понятно, что без функции копирования таблицы теряют свой потенциал в использовании, а потому все установят расширение. В то же время расширение может предполагать согласие на обработку персональных данных и иные условия, которые при других вводных пользователь блокирует с помощью расширений браузера.
Статья: Ошибки в уведомлениях об обработке персональных данных
("Практическая бухгалтерия", 2025, N 6)"В случае наличия у оператора сайта также важно отразить цели сбора данных по формам, размещенным на сайте - предоставление обратной связи по услугам или товарам, заключение договоров, обработка cookies, маркетинговые коммуникации. Каждая цель должна быть отражена в уведомлении", - добавляет Камила Мухамеджанова.
("Практическая бухгалтерия", 2025, N 6)"В случае наличия у оператора сайта также важно отразить цели сбора данных по формам, размещенным на сайте - предоставление обратной связи по услугам или товарам, заключение договоров, обработка cookies, маркетинговые коммуникации. Каждая цель должна быть отражена в уведомлении", - добавляет Камила Мухамеджанова.