Как составить реестр cookie для мобильного приложения
Реестр cookie — это технический документ, который служит фундаментом для вашей юридической политики. Без детальной описи всех трекеров политика будет считаться вводящей в заблуждение, что является прямым нарушением GDPR.
Этапы инвентаризации данных
Первым шагом является полный технический аудит всех запросов, которые приложение отправляет на внешние серверы. В 2026 году автоматизация этого процесса стала обязательной.
Технические cookie
Данные для авторизации, сохранения корзины или языка интерфейса. Не требуют согласия, но требуют уведомления.
Аналитические cookie
Инструменты вроде Amplitude или Mixpanel. Требуют активного Opt-in подтверждения от пользователя.
Рекламные ID
Идентификаторы для ретаргетинга. Самая строго регулируемая категория данных в ЕС.
- Наименование файла или ключа в хранилище.
- Срок жизни данных (TTL — Time To Live).
- Цель использования (функциональная, статистическая, коммерческая).
- Сторонняя организация, имеющая доступ к данным.
Рекомендуем обновлять реестр при каждом крупном релизе приложения или при добавлении нового SDK в проект.