Se il sito ha anche solo una pagina "pubblica", in cui sono presenti cookie, sì devi mostrare l'avviso. Se sono cookie tecnici è sufficiente quello.

Se invece i cookie vengono installati solo entrando nell'area riservata non credo sia il caso di mettere nulla...