Секундомер не нотариус: почему согласие на аналитику нельзя получить таймером

Таймер знает время. О человеке — ничего

Автоматически принять согласие через несколько секунд кажется удобным компромиссом: плашка быстро исчезает, а аналитика начинает собирать данные. Но между «страница была открыта десять секунд» и «посетитель согласился» нет логического моста. Вкладку могли оставить в фоне, текст могли не увидеть, а человек мог читать первый экран или просто отвлечься.

Поэтому минимального безопасного числа секунд не существует. Три, пять, тридцать и шестьдесят секунд отличаются только длительностью ожидания. Ни один интервал сам по себе не становится действием посетителя и не создаёт доказательство его решения. То же относится к обычной прокрутке: она показывает интерес к странице, но не обязательно к аналитике.

• Открытая вкладка не равна прочитанному уведомлению.
• Продолжение просмотра не равно согласию с отдельной целью обработки.
• Прокрутка страницы не должна становиться скрытой кнопкой «Разрешить».
• Таймер допустим для визуального поведения панели, но не для включения аналитики.

Что требует закон, если основанием выбрано согласие

Часть 1 статьи 9 российского закона № 152-ФЗ описывает согласие как свободное решение человека, принятое своей волей и в своём интересе. Оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Часть 3 той же статьи возлагает на оператора обязанность доказать получение согласия либо наличие другого законного основания для обработки.

Отсюда следует узкий, но важный вывод: бездействие по таймеру не позволяет уверенно подтвердить ни волю, ни информированность, ни однозначность. С 1 сентября 2025 года согласие также должно оформляться отдельно от другой информации и документов, которые подтверждает или подписывает человек. Это не диктует один обязательный дизайн кнопки, но ещё сильнее отделяет реальный выбор от молчаливого продолжения просмотра.

Это общий разбор интерфейсного принципа, а не юридическое заключение для любого оператора. Конкретное основание обработки зависит от данных, цели, настроек сервисов, роли владельца сайта и применимой юрисдикции. Если сайт выбирает согласие основанием для добровольной аналитики, таймер не должен изображать то действие, которого человек не совершал.

Не каждая cookie — один и тот же юридический случай

Слово cookie объединяет разные вещи. Одни значения нужны, чтобы сохранить выбранный язык, удержать защищённую сессию или запомнить отказ от аналитики. Другие различают браузеры, связывают визиты и описывают поведение посетителя. Нельзя честно объявить весь этот набор либо безусловно разрешённым, либо безусловно запрещённым одной фразой.

Яндекс прямо указывает, что Метрика использует анонимные идентификаторы браузера в cookie и localStorage, а также перечисляет аналитические и служебные значения с разными сроками жизни. Поэтому сначала нужно составить фактическую карту хранения и передачи данных, а уже потом выбирать основание для каждой цели. На МВП добровольная веб-аналитика отделена от технической работы сайта и ожидает отдельного решения.

Как сделать плашку маленькой, не превращая её в ловушку

Юридическая аккуратность не требует закрыть уведомлением половину телефона. На маленьком экране достаточно одной короткой строки о цели, ссылки на подробности и двух понятных действий. Кнопка отказа не должна прятаться за настройками, иметь нечитаемый контраст или выглядеть случайной текстовой ссылкой рядом с ярким разрешением.

Панель можно сделать ниже, спокойнее и даже автоматически свернуть в компактный управляющий элемент. Но после такого сворачивания аналитика должна оставаться выключенной, а возможность осознанно выбрать режим — доступной. Исчезновение интерфейса и появление согласия являются двумя разными событиями; связывать их таймером не нужно.

Как этот принцип работает на МВП

При первом посещении сайта панель предлагает разрешить аналитику или продолжить без неё. До выбора код Метрики не загружается. Ожидание, движение по странице и переход между обычными блоками не включают сбор автоматически. После явного разрешения счётчик начинает работу; после отказа сайт остаётся доступным без него.

Однократный выбор запоминается для страниц домена, поэтому панель не преследует человека на каждом маршруте. Яндекс описывает тот же технический подход в официальной инструкции по отложенной загрузке: при согласии код загружается, без согласия — нет. Важно, что документация сервиса показывает способ реализации, но отдельно предупреждает владельца сайта самостоятельно проверить юридическое соответствие текста и настроек.

Что проверяет браузер, кроме красивого вида

Автоматический сценарий начинает с чистого состояния, открывает страницу и наблюдает не только панель, но и сетевое поведение. Пока человек ничего не выбрал, на странице нет кода Метрики и запросов к её домену. Затем тест отдельно нажимает отказ и разрешение, проверяя два разных результата.

Геометрия проверяется на телефоне, планшете, ноутбуке и большом экране. Это не доказывает соответствие каждому устройству или закону мира, зато подтверждает конкретное техническое обещание текущей сборки: интерфейс остаётся компактным, а аналитика не опережает выбор.

Где заканчивается этот вывод

Проверка браузера доказывает поведение кода в известных сценариях, но не заменяет юридический аудит оператора. Для полного документа нужны достоверные сведения о владельце сайта, составе и целях обработки, получателях данных, сроках, порядке отзыва и фактических настройках всех подключённых сервисов. Если состав инструментов меняется, карту нужно пересматривать.

Для посетителей из других юрисдикций могут действовать дополнительные правила. Например, европейские рекомендации также требуют положительного действия и прямо не считают молчание или бездействие согласием, но применимость GDPR определяется не одним фактом доступности сайта из Европы. Поэтому статья фиксирует проверяемый принцип, а не обещает универсальную правовую защиту одной плашкой.