Юридическое заключение для бухгалтерии или другого отдела компании

ЮРИДИЧЕСКОЕ ЗАКЛЮЧЕНИЕ

KayumovPisarenko, Москва «06» сентября 2022 года

Настоящее заключение дает партнёр KayumovPisarenko Артем Черноухов по Договору _____________

Ситуация, поставленная Заказчиком, включает в себя три юридических вопроса:

1. 
   Являются ли файлы cookie (в том числе хешированные), получаемые Заказчиком на официальном сайте (Интернет-магазин), персональными данными в соответствии с российским законодательством?
   
2. 
   Какая именно информация, хранящаяся в cookie, может отнести их к персональным данным?
   
3. 
   Как передать файлы cookie в новую информационную систему (“Treasure Data”, США)?
   

Вопрос 1. Являются ли файлы cookie (в том числе хешированные), получаемые Заказчиком на официальном сайте (Интернет-магазин), персональными данными в соответствии с российским законодательством?
Ответ. Законом предусмотрен открытый перечень информации, определяемой как персональные данные (ст. 3 ФЗ от 27.07.2006 №152-ФЗ “О персональных данных”, далее: ФЗ “О персональных данных”). К персональным данным относится любая информация, относящаяся к определяемому физическому лицу.
Позиция федерального органа в области защиты прав субъектов персональных данных Роскомнадзора на конец 2021 года заключается в том, что к персональным данным можно отнести:

• 
  файлы cookie (семинар Роскомнадзора, 28 января 2021 г.);
  
• 
  историю заказов гражданина (семинар Роскомнадзора, 26 ноября 2020 г.);
  
• 
  данные пользовательской аналитики, такой как Яндекс.Метрика и Google Аналитика (семинар Роскомнадзора, 21 января 2020 г.).
  

Суды поддерживают позицию Роскомнадзора:

• 
  файлы cookie («случайный идентификатор, позволяющий отличить трафик пользователя от других пользователей») были признаны персональными данными (Постановление 9-го Арбитражного апелляционного суда от 23.05.2016 №09АП-17574/2016 по делу №А40-14902/16)
  
• 
  хешированные HTTP cookie, передаваемые совместно с уникальным идентификатором Пользователя, также были признаны персональными данными (Постановление 13-го Арбитражного апелляционного суда от 01.07.2016 №13АП-10775/2016 по делу №А56-6698/16)
  

Таким образом файлы cookie, по определению сохраняющие информацию о действиях пользователя, в том числе хешированные, расцениваются как персональные данные.