Керування згодою на файли cookie

Що таке Керування згодою на файли cookie?

Масова перевірка регулятора виявляє необов'язкові файли cookie, встановлені до отримання згоди, і банер без способу відмовитися. Сканування перелічує кожен файл cookie з моментом його запису: два з них мають позначку «Суворо необхідні», якої не заслуговують, а три не мають категорії й потребують правильного розподілу, адже банер вмикає й вимикає категорії саме за цими позначками. Ви перебудуєте банер, приберете формулювання про мовчазну згоду та категорії, увімкнені за замовчуванням, опублікуєте зміни із задокументованою причиною і повторним скануванням знайдете вбудований відеоплеєр, який потребує іншого виправлення.

Що ви дізнаєтесь у Керування згодою на файли cookie

• Поясніть, чому правила щодо файлів cookie походять одночасно від Директиви ePrivacy і GDPR та що регулює кожен із цих актів
• Правильно застосовуйте критерій суворої необхідності й пам'ятайте, що аналітика, A/B-тестування та запис сеансів його ніколи не проходять
• Розподіляйте файли cookie на необхідні, функціональні, аналітичні та маркетингові й розумійте, чому неправильна позначка змушує банер дотримуватися не того вибору
• Розпізнавайте темні патерни банерів, зокрема формулювання про мовчазну згоду, нерівну відмову та категорії, увімкнені за замовчуванням
• Налаштовуйте попереднє блокування так, щоб необов'язкові теги справді блокувалися, а не лише декларувалися в банері
• Забезпечуйте відкликання згоди, таке саме просте, як її надання, і фіксуйте докази згоди, потрібні для підтвердження дотримання вимог
• Розумійте, чому безпосередньо вбудовані сторонні сервіси виходять з-під керування менеджера тегів і чому виправлення — завантаження за кліком (click to load)
• Перевіряйте зміну конфігурації повторним скануванням, а не довіряйте екрану налаштувань

Керування згодою на файли cookie — Кроки навчання

1. Вступ

   Сьогодні ви розберете згоду на файли cookie: які файли сайт може встановити, поки ніхто ні з чим не погодився, чим відрізняються чотири категорії і чому банер згоди з юридичного повідомлення стає юридичною проблемою. Правила тут походять одразу з двох джерел. Директива ePrivacy регулює зберігання на пристрої та зчитування з нього будь-яких даних, а GDPR визначає, яка згода вважається дійсною.

2. Запит регулятора

   Аліса відкриває папку «Вхідні» й бачить лист від Гелени Ружички, відповідальної особи з питань захисту персональних даних (DPO). Масова перевірка від наглядового органу виявила проблеми на сайті Brackwell Media. У листі докладно сказано, що саме знайшла автоматична перевірка.

3. Відкриття платформи керування згодою

   У листі Гелени є пряме посилання на платформу керування згодою, де на Алісу чекає свіже сканування.

4. Вхід

   У платформі керування згодою зберігаються перелік файлів cookie, налаштування банера та журнал згод для всіх сайтів Brackwell Media.

5. Огляд результатів сканування

   У результатах сканування — дванадцять файлів cookie, які встановлює головна сторінка Brackwell Media, із зазначенням, коли кожен із них записується і ким. Аліса починає з двох стовпців, які читав краулер регулятора.

6. Міф про суворо необхідні файли cookie

   Три файли cookie правильно позначено як суворо необхідні: сеанс входу, CSRF-токен і файл, у якому зберігається сам вибір щодо згоди. Ще два позначено як суворо необхідні, хоча вони такими не є. Це найпоширеніша помилка в дотриманні вимог щодо файлів cookie.

7. Який файл cookie необхідний

8. Виправлення категорій

   Аліса переглядає рядки без категорії. Кожен файл cookie має потрапити в категорію, що відповідає його справжньому призначенню, адже банер вмикатиме й вимикатиме цілі категорії саме за цими позначками. Якщо маркетинговий файл cookie віднести до функціональних, він спрацює й у людини, яка відмовилася від маркетингу.

9. Банер у нинішньому вигляді

   Виправивши перелік, Аліса відкриває налаштування банера. Банер, який зараз працює на сайті, показано саме так, як його бачить відвідувач. Саме цей дизайн і викликав зауваження регулятора.

10. Відмова, яка справді працює