CNIL niyə Fransadan kənarda da vacibdir

Fransanın məlumatların qorunması orqanı olan CNIL Avropada cookie qaydalarını ən fəal tətbiq edən orqanlardan biridir. Onun təlimatları Aİ üzrə bir çox naşirin bannerləri necə dizayn etdiyinə təsir göstərib, qərarlarını isə reklam əməliyyatları və hüquq komandaları diqqətlə izləyir. Fransalı ziyarətçilərə xidmət göstərirsinizsə və ya sərt tənzimləyicinin gözləntiləri üçün praktik nümunə axtarırsınızsa, CNIL-in yanaşmasını ətraflı anlamağa dəyər.

Hüquqi əsas

Fransanın cookie qaydaları iki səviyyəni birləşdirir. Fransa qanunvericiliyinə transpozisiya olunmuş ePrivacy qaydaları, istisna tətbiq olunmadıqca, ziyarətçinin cihazında məlumat saxlamazdan və ya oradan oxumazdan əvvəl razılıq tələb edir. Daha sonra GDPR etibarlı razılığın nə demək olduğunu müəyyən edir: sərbəst verilmiş, konkret, məlumatlandırılmış və birmənalı. CNIL 2020-ci ilin sentyabrında yenilənmiş təlimat və tövsiyə dərc etdi və təşkilatlara 2021-ci ilin yazında icranın başlamasından əvvəl keçid dövrü verdi.

Əsas gözləntilər

• İmtina qəbul etmək qədər asan olmalıdır. Birinci səviyyədə qəbul düyməsi varsa, müqayisəli dərəcədə asan imtina yolu da olmalıdır, məsələn, eyni səviyyədə aydın görünən imtina düyməsi.
• Gəzməyə davam etməklə razılıq yoxdur. Səhifəni sürüşdürmək, başqa yerdə klikləmək və ya sadəcə saytdan istifadəyə davam etmək etibarlı seçim deyil.
• Əvvəlcədən işarələnmiş qutular yoxdur. Məqsədlər ziyarətçi onları yandırana qədər söndürülmüş olmalıdır.
• Konkret, detallı seçimlər. Ziyarətçilər məqsəd üzrə seçə bilməli, təsvirlər isə sadə dildə olmalıdır.
• Adları göstərilən üçüncü tərəflər. Kimin cookie-lərinin quraşdırılacağı bannerdən və ya onun ikinci səviyyəsindən müəyyən oluna bilməlidir.
• Geri götürmə razılıq vermək qədər asan olmalıdır. Seçimləri yenidən açan daimi keçid və ya ikon adi yanaşmadır.

Razılıq müddəti və cookie davamlılığı

CNIL qeydə alınmış seçimin, istər qəbul, istər imtina olsun, məhdud müddətə saxlanılmasını və ziyarətçilərdən təxminən altı aydan sonra yenidən soruşulmasını tövsiyə edir. Ayrıca, bəzi izləmə identifikatorlarının nə qədər yaşaya biləcəyinə dair məhdudiyyətlər tövsiyə edib. Bunu tənzimləyicinin bəyan etdiyi gözləntilər kimi qəbul edin və öz müddətlərinizi təyin edərkən tövsiyənin cari mətnini yoxlayın, çünki təlimatlar yenidən nəzərdən keçirilə bilər.

Auditoriya ölçmə istisnası

CNIL bəzi analitika alətlərinin razılıqsız işləyə biləcəyi şərtləri müəyyən edib. Alət ciddi məhdud məqsədlər üçün, məsələn, öz saytınızın auditoriyasını və performansını ölçmək üçün istifadə olunmalı, məlumatları digər emal ilə birləşdirməməli və istifadəçiləri saytlar arasında izləməməlidir. Bir çox məşhur analitika konfiqurasiyaları bu şərtlərə defolt olaraq uyğun gəlmir. Analitika təchizatçınızın uyğun olduğunu fərz etməyin; onun konfiqurasiyasını CNIL-in dərc etdiyi meyarlara qarşı yoxlayın.

CNIL praktikada nəyə baxır

1. Banner imtina seçimini qəbulla eyni səviyyədə göstərirmi?
2. Vacib olmayan cookie-lər və skriptlər razılıq olmayana qədər həqiqətən saxlanılırmı?
3. İmtinadan sonra izləmə cookie-ləri hələ də görünürmü? CNIL bunu texniki olaraq yoxlaya bilər.
4. Ziyarətçi istənilən vaxt fikrini dəyişə bilərmi?
5. Mətn və dizayn neytraldırmı, qəbula yönəldən vizual hiylələr yoxdurmu?

Praktik yoxlama qaydası

Saytınızı fransız IP ünvanı və ya region parametri ilə təmiz brauzer profilində açın, hər şeydən imtina edin və yaddaşı və şəbəkə sorğularını yoxlayın. Sonra yalnız bir məqsədi qəbul edib təkrarlayın. İmtinadan sonra izləyicilər yüklənirsə, problem demək olar ki, həmişə razılıq alətinizdən kənarda sərt kodlanmış teqdədir. Əvvəlcə bunu düzəldin, çünki tənzimləyici bunu bir neçə dəqiqəyə təkrarlaya bilər.

FlexyConsent necə kömək edir

FlexyConsent IAB Europe və IAB Canada tərəfindən sertifikatlaşdırılıb, Google tərəfindən sertifikatlı CMP-dir (ID 317), IAB TCF 2.4 və Google Consent Mode v2-ni dəstəkləyir və bannerı 57 dildə, o cümlədən fransız dilində göstərir. O, Aİ/AİƏ və Böyük Britaniyanı əhatə edir, buna görə də bir quraşdırma fransalı ziyarətçilərə auditoriyanızın qalan hissəsi ilə yanaşı xidmət göstərə bilər.

Əsas nəticələr

• CNIL imtinanın qəbul qədər asan olmasını, sürüşdürmə və ya gəzməyə davam etməklə razılığın olmamasını gözləyir.
• Seçimlər detallı olmalı, üçüncü tərəflər adlandırılmalı və geri götürmənin asan yolu olmalıdır.
• Məhdud müddətdən sonra yenidən soruşun; CNIL təxminən altı ayı göstərir.
• Auditoriya ölçmə istisnası dardır, ona görə analitika quraşdırmanızı fərz etmək əvəzinə yoxlayın.
• Hər şeydən imtina edib izləyicilərin həqiqətən söndürülmüş qaldığını yoxlamaqla test edin.