CMP — это система управления согласиями, которая фиксирует факт, содержание и время получения согласия пользователя. Это не просто баннер, а механизм доказывания. Часть 3 статьи 9 152-ФЗ прямо устанавливает: бремя доказывания получения согласия лежит на операторе. Без фиксации юридически согласия нет. CMP решает именно эту задачу.
Проблема, которую решает CMP
Самый частый вопрос при проверке Роскомнадзора: «Вы можете доказать, что пользователь дал согласие?» Если ответ «нет» или «у нас есть баннер, но мы не сохраняем, кто и когда нажал», юридически согласия нет.
Бремя доказывания лежит на вас. Это значит, что не пользователь должен доказывать, что не давал согласия, а вы должны доказать, что дал. Если у вас нет записи — вы не можете этого сделать.
CMP технически решает эту проблему. Он не просто показывает баннер, а сохраняет запись о том, что конкретный пользователь в конкретное время согласился на определённые условия. Это превращает баннер из формальности в доказательство.
Что технически делает CMP
CMP выполняет три ключевые функции.
Первая — показ баннера с информацией о целях сбора данных и вариантами выбора. Пользователь видит, на что может согласиться, а от чего отказаться.
Вторая — фиксация выбора пользователя с меткой времени. Запись содержит: кто именно дал согласие (идентификатор пользователя), когда это произошло, на какие именно цели и категории данных согласие дано, какая версия политики была доступна в этот момент.
Третья — хранение этой записи как доказательства. CMP обычно сохраняет логи в базе данных или отправляет их в систему аналитики. При проверке вы можете предоставить эту запись.
Без CMP вы вручную не сможете собрать все эти данные. Технически это сложно, а юридически — критично.
Чем это отличается от самодельного баннера
Самописный баннер без хранения записи — это только визуальный элемент. Он показывает уведомление, но не доказывает, что пользователь его видел и согласился.
Если у вас есть баннер, но вы не сохраняете информацию о том, кто нажал «Принять» и когда, — это не защита. При проверке вы не сможете предоставить доказательства. Баннер существует, но юридически согласия нет.
CMP отличается тем, что хранение записи встроено в его архитектуру. Это не дополнительная опция, а основная функция. Он фиксирует факт действия пользователя и делает это автоматически, без ручной работы.
Кроме того, CMP обычно привязывает согласие к конкретной версии политики. Если политика менялась, CMP сохраняет, на какую версию пользователь согласился. Это важно при спорах.
Когда это особенно важно
CMP критичен для сайтов, где:
- есть формы сбора персональных данных — заявки, консультации, обратная связь;
- используются маркетинговые или аналитические cookie, которые могут считаться персональными данными;
- ведётся электронная коммерция с регистрацией пользователей и историей заказов;
- есть риск проверок или жалоб от пользователей.
Особенно важно для e-commerce, где сбор данных происходит многократно и разными способами. Без единой системы управления согласиями сложно отследить, на что именно согласился каждый пользователь.
CMP не нужен, если ваш сайт не собирает персональные данные вообще. Но таких сайтов почти не бывает — даже базовая Яндекс.Метрика собирает данные о поведении, которые в определённых условиях могут считаться ПД.
Полный гид по 152-ФЗ, включая требования к согласию, можно найти в полном гиде по 152-ФЗ. О том, что должно быть в баннере, читайте в статье что должно быть в cookie-баннере. А о готовом решении для управления согласиями — на странице платформа согласий Аксиомы.
Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.
Вопросы про CMP
Чем CMP отличается от обычного cookie-баннера?
Обычный баннер просто показывает уведомление. CMP фиксирует выбор пользователя с меткой времени и хранит эту запись как доказательство. Без фиксации согласия нет — бремя доказывания лежит на операторе.
Нужна ли CMP, если у меня просто «галочка согласия» в форме?
Если вы сохраняете информацию о том, кто поставил галочку, когда и на что именно согласился — это может работать. Но CMP автоматизирует этот процесс и делает его юридически надёжнее, особенно при проверках.
Что должно быть записано при фиксации согласия?
Идентификатор пользователя, время согласия, цели обработки, категории данных, версия политики. Без этого вы не сможете доказать, что согласие было информированным и конкретным.
Можно ли использовать CMP только для cookie или он работает для любых данных?
CMP обычно покрывает любые сборы данных через сайт, включая cookie, формы, аналитику. Главное — он фиксирует согласие на всё, что подпадает под 152-ФЗ.
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 9 — бремя доказывания согласия — consultant.ru
Норма приведена по тексту ст. 9 152-ФЗ, сверено 11.07.2026 и повторно 22.07.2026.