# Типы файлов cookie: собственные, сторонние, сеансовые и постоянные

> Основные типы файлов cookie — собственные и сторонние, сеансовые и постоянные — и почему именно цель файла cookie определяет, нужно ли вам согласие.

Source: https://www.cookiesh.eu/ru/blog/types-of-cookies  
Published: 2026-03-12

## Key takeaways

- Файлы cookie классифицируют по тому, кто их устанавливает, сколько они хранятся и для чего используются.
- Деление на собственные и сторонние описывает домен, который устанавливает файл cookie, а не того, кто в итоге получает данные.
- У сеансового файла cookie нет срока действия, и он удаляется по окончании сеанса браузера; постоянный файл cookie хранится до заданной даты.
- По правилам ЕС необходимость согласия определяет цель файла cookie, и те же правила распространяются на localStorage, пиксели и аналогичные технологии.

Файлы cookie обычно классифицируют тремя способами: по тому, кто их устанавливает (собственные или сторонние), по сроку хранения (сеансовые или постоянные) и по назначению (строго необходимые, предпочтения, аналитика или маркетинг). Первые два описывают техническое поведение. Третий важнее всего для законодательства о защите данных, потому что именно цель файла cookie определяет, нужно ли согласие до его установки.

## Что такое файл cookie с технической точки зрения?

Файл cookie — это небольшой фрагмент текста, который сайт просит браузер сохранить и отправлять обратно при последующих запросах к тому же сайту. Серверы устанавливают файлы cookie с помощью HTTP-заголовка `Set-Cookie`, а скрипты на странице — через `document.cookie`.

У каждого файла cookie есть имя, значение и атрибуты, которые определяют, где и как долго он живет:

```http
Set-Cookie: session_id=8f2c1e; Path=/; Secure; HttpOnly; SameSite=Lax
Set-Cookie: lang=en; Max-Age=31536000; Path=/; Secure; SameSite=Lax
```

`Domain` и `Path` определяют, какие запросы передают файл cookie. `Expires` или `Max-Age` задают срок его действия. `Secure` ограничивает его протоколом HTTPS, `HttpOnly` скрывает от JavaScript, а `SameSite` определяет, отправляется ли он при межсайтовых запросах.
## Чем собственные файлы cookie отличаются от сторонних?

Собственный (first-party) файл cookie устанавливается для домена, который отображается в адресной строке браузера. Сторонний (third-party) файл cookie устанавливается для другого домена, обычно контентом, встроенным в страницу, например рекламой, видеоплеером или виджетом социальной сети.

Если посетитель находится на `shop.example`, а встроенное объявление с `ads.example-network.com` устанавливает файл cookie, этот файл cookie — сторонний. Поскольку одна и та же рекламная сеть встроена во множество сайтов, ее файл cookie может узнавать один и тот же браузер на всех них. Именно такое межсайтовое распознавание сделало сторонние файлы cookie основой поведенческой рекламы.

На практике важны два нюанса:

- **Собственный не значит, что данные остаются у вас.** Многие аналитические и рекламные скрипты работают на вашей странице и записывают файлы cookie в ваш собственный домен. Технически такие файлы cookie собственные, но хранящиеся в них идентификаторы все равно отправляются поставщику.
- **Поддержка в браузерах меняется.** Safari и Firefox по умолчанию ограничивают сторонние файлы cookie, а планы Chrome несколько раз менялись. Прежде чем строить что-либо, что от них зависит, уточните текущее положение дел.

## Чем сеансовые файлы cookie отличаются от постоянных?

У сеансового файла cookie нет атрибута `Expires` или `Max-Age`, поэтому браузер удаляет его по окончании сеанса. У постоянного файла cookie задан явный срок действия, и он сохраняется после перезапуска браузера до этой даты или до тех пор, пока пользователь его не удалит.

Когда заканчивается сеанс, решает браузер, а не ваш сайт. Некоторые браузеры восстанавливают сеансовые файлы cookie при повторном открытии прежних вкладок, поэтому сеансовый файл cookie может прожить дольше, чем вы ожидаете. Некоторые браузеры также сокращают срок жизни определенных файлов cookie, установленных через JavaScript, независимо от запрошенного срока действия.

Срок хранения важен и для соответствия требованиям. Регуляторы ожидают, что срок действия файлов cookie будет соразмерен их цели, а в политике использования файлов cookie должно быть указано, сколько хранится каждый из них.
## На какие категории делятся файлы cookie по назначению?

Большинство баннеров согласия группируют файлы cookie в четыре категории по назначению. Названия различаются, но логика везде одна:

- **Строго необходимые:** нужны для предоставления услуги, которую пользователь явно запросил, например чтобы оставаться в системе, сохранять корзину или запоминать выбор в отношении согласия. Критерии описаны в статье о том, [что считается строго необходимым файлом cookie](/ru/blog/strictly-necessary-cookies).
- **Предпочтения (или функциональные):** запоминают выбор, улучшающий работу с сайтом, например язык, регион или настройки отображения.
- **Аналитика (или статистика):** измеряют, как посетители пользуются сайтом, например просмотры страниц, источники трафика и пути к конверсии.
- **Маркетинг (или реклама):** создают профили, измеряют эффективность рекламы, обеспечивают ретаргетинг посетителей или передают данные рекламным платформам.
### Как соотносятся разные типы файлов cookie?

У каждого файла cookie одновременно есть сторона, срок хранения и цель, например собственный постоянный аналитический файл cookie. В таблице показано, как каждый тип связан с согласием по правилам ЕС.

| Тип | Признак классификации | Типичный пример | Нужно ли согласие по правилам ЕС? |
|---|---|---|---|
| Собственный | Домен, устанавливающий cookie | Сеанс входа на вашем собственном домене | Зависит от цели |
| Сторонний | Домен, устанавливающий cookie | Файл cookie рекламной сети из встроенного объявления | Зависит от цели; на практике обычно да |
| Сеансовый | Срок хранения | Корзина покупок, которая очищается при закрытии браузера | Зависит от цели |
| Постоянный | Срок хранения | Выбранный язык, сохраняемый на год | Зависит от цели |
| Строго необходимый | Цель | Аутентификация, балансировка нагрузки, запись о согласии | Нет, освобожден |
| Предпочтения | Цель | Запомненный язык или тема оформления | Обычно да; узкие исключения для настроек, которые пользователь выбрал сам |
| Аналитика | Цель | Измерение посетителей и просмотров страниц | Как правило, да; некоторые национальные регуляторы допускают узкие исключения |
| Маркетинг | Цель | Файлы cookie для ретаргетинга и рекламных конверсий | Да |

Технические типы сами по себе никогда не отвечают на вопрос о согласии. На него отвечает только цель.

## Что важнее для законодательства: тип файла cookie или цель?

Цель. Статья 5(3) Директивы ePrivacy применяется к хранению любой информации на устройстве пользователя или доступу к ней, а исключения из нее определены через цель. Если хранение не является строго необходимым для запрошенной пользователем услуги и не используется исключительно для передачи сообщения, нужно предварительное согласие.

Из этого вытекают три следствия:

1. **Правила технологически нейтральны.** localStorage, sessionStorage, IndexedDB, пиксели отслеживания и цифровые отпечатки устройств (fingerprinting) охватываются так же, как файлы cookie. О том, как взаимодействуют два закона ЕС, читайте в статье [Директива ePrivacy и GDPR](/ru/blog/eprivacy-directive-vs-gdpr).
2. **Если данные персональные, дополнительно применяется GDPR.** Общий регламент по защите данных (GDPR) называет идентификаторы cookie среди онлайн-идентификаторов, по которым можно установить личность человека, поэтому большинство отслеживающих файлов cookie связаны с персональными данными.
3. **Законы США используют другую модель.** По CCPA и CPRA рекламные файлы cookie могут считаться «продажей» или «передачей» (sharing) персональной информации. Вместо сбора предварительного согласия нужно предложить способ отказаться (opt-out) и учитывать сигналы Global Privacy Control.

## Как узнать, какие файлы cookie использует мой сайт?

Начните с инструментов разработчика в браузере: они показывают файлы cookie и другие хранилища для каждого домена, к которому обращается страница. Так вы получите быстрый снимок, но упустите файлы cookie, которые появляются только на определенных страницах, после входа в систему или после того, как посетитель дал согласие.

Более надежный процесс:

1. Откройте сайт в чистом приватном окне и зафиксируйте все, что устанавливается до получения какого-либо согласия.
2. Примите все файлы cookie, пройдите по ключевым страницам и сценариям и зафиксируйте, что появилось.
3. Для каждого файла cookie запишите его имя, домен, который его устанавливает, срок хранения и цель.
4. Отнесите каждый к категории по назначению и убедитесь, что до согласия не появилось ничего необязательного.
5. Повторяйте по расписанию, потому что новые теги появляются всякий раз, когда маркетинговая или продуктовая команда добавляет инструменты.

Подробно этот процесс описан в нашем руководстве о том, [как провести аудит файлов cookie](/ru/blog/how-to-run-a-cookie-audit), а его результаты напрямую ложатся в основу вашей [политики использования файлов cookie](/ru/blog/how-to-write-a-cookie-policy).

## Итоги

Деление на собственные и сторонние, сеансовые и постоянные файлы cookie описывает, как файл cookie себя ведет. Цель описывает, зачем он существует, и именно цель определяет, нужно ли согласие. Составьте перечень файлов cookie, классифицируйте каждый по назначению и блокируйте все необязательное, пока посетители не согласятся. Такие инструменты, как Cookiesh, могут автоматически сканировать файлы cookie и придерживать размеченные скрипты до получения согласия.

*Эта статья носит общий информационный характер и не является юридической консультацией. Для решений, касающихся вашей конкретной ситуации, обратитесь к квалифицированному специалисту по защите данных.*

## FAQ

### Освобождены ли собственные файлы cookie от согласия?

Нет. То, что файл cookie собственный, не освобождает его от согласия. Если собственный файл cookie используется для аналитики или рекламы, правила ЕС, как правило, требуют предварительного согласия до его установки — так же, как и для стороннего.

### Отличается ли по праву ЕС подход к localStorage и к файлам cookie?

Нет. Директива ePrivacy охватывает хранение информации на устройстве пользователя или доступ к ней независимо от технологии. Для данных, записанных в localStorage или IndexedDB в целях отслеживания, согласие нужно точно так же, как для отслеживающего файла cookie.

### Нужно ли согласие для сеансовых файлов cookie?

Это зависит от того, что они делают, а не от того, сколько они хранятся. Сеансовый файл cookie, обеспечивающий работу корзины покупок, обычно освобожден от согласия, а для недолговечного файла cookie, используемого в рекламе, согласие все равно нужно.

### Исчезнут ли сторонние файлы cookie?

Safari и Firefox уже ограничивают их по умолчанию, а планы Chrome несколько раз менялись, поэтому уточните текущее положение дел. В любом случае правила о согласии применяются к любой технологии отслеживания, которая придет им на смену.

## Sources

- [MDN: Using HTTP cookies](https://developer.mozilla.org/en-US/docs/Web/HTTP/Cookies)
- [Directive 2002/58/EC (ePrivacy Directive), EUR-Lex](https://eur-lex.europa.eu/eli/dir/2002/58/oj)
- [Regulation (EU) 2016/679 (GDPR), EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj)