İspaniya niyə ayrıca nəzərdən keçirilməlidir

İspaniya dünya üzrə ispandilli naşirlər üçün ən böyük auditoriyalardan biridir və onun məlumatların qorunması orqanı Agencia Española de Protección de Datos (AEPD) Avropanın ən fəal tənzimləyicilərindəndir. Hər Aİ ölkəsi kimi İspaniya da GDPR-ı tətbiq edir, lakin cookie qaydası ePrivacy Direktivini həyata keçirən milli qanundan irəli gəlir. Naşirlər üçün AEPD-nin cookie təlimatı bu qaydaların İspaniyada necə şərh edildiyini göstərən ən praktik mənbədir.

Bu məqalə həmin təlimatın tipik reklamla dolanan sayt və ya tətbiq üçün nə demək olduğunu ümumiləşdirir. Bu, praktik icmaldır, hüquqi məsləhət deyil.

Hüquqi əsas: LSSI-nin 22.2-ci maddəsi

İspaniyada cookie qaydası İnformasiya cəmiyyəti xidmətləri və elektron ticarət haqqında 34/2002 saylı Qanunun 22.2-ci maddəsində yer alır və LSSI kimi tanınır. O, istifadəçinin cihazında məlumatın saxlanmasının və ya ona çıxışın aydın və tam məlumatdan sonra verilmiş razılığa əsaslanmasını tələb edir; istisna istifadəçinin açıq şəkildə tələb etdiyi xidmət üçün və ya rabitənin ötürülməsi üçün ciddi şəkildə zəruri olan saxlamaya şamil olunur.

Cookie-lər şəxsi məlumatları emal etmək üçün istifadə edildikdə GDPR və İspaniyanın 3/2018 saylı Orqanik Qanunu (LOPDGDD) da tətbiq olunur, buna görə də AEPD cookie məsələlərində naşirlərin əlaqədə olduğu orqandır.

AEPD cookie bələdçisi

AEPD sənaye assosiasiyaları ilə birlikdə hazırlanmış Cookie-lərin istifadəsi üzrə Bələdçi dərc edir. O, 2023-cü ilin iyulunda Avropa Məlumatların Qorunması Şurasının cookie bannerləri və aldadıcı dizayn nümunələri üzrə işinə uyğunlaşdırmaq üçün yenilənib və təşkilatlara uyğunlaşmaq üçün 2024-cü ilin yanvarına qədər vaxt verilib. Naşirlər üçün əhəmiyyətli əsas məqamlar aşağıdadır.

Rədd etmənin bərabər önə çıxarılması

Yenilənmiş bələdçi gözləyir ki, bannerin birinci qatında cookie-ləri qəbul etmək düyməsi varsa, o, eyni səviyyədə və oxşar görünürlüklə onları rədd etmək üçün də ekvivalent yol təklif etsin. «Parametrlər» linki arxasında gizlədilmiş rədd seçimi ekvivalent deyil.

Gəzməklə razılıq yoxdur

Aşağı diyirləmək, naviqasiyanı davam etdirmək və ya banneri bağlamaq razılıq sayılmır. İstifadəçi aydın təsdiqedici hərəkət etməlidir.

Qatlarla aydın məlumat

Bələdçi çoxqatlı yanaşmanı qəbul edir: naşiri, məqsədləri, üçüncü tərəflərin cəlb olunub-olunmadığını və necə qəbul etmək, rədd etmək və ya konfiqurasiya etməyi göstərən qısa birinci qat; və hər cookie, iştirak edən tərəflər və saxlama müddəti haqqında ətraflı məlumatı olan ikinci qat.

Ətraflı seçimlər

İstifadəçilər tək «hamısı ya heç nə» açarı ilə qarşılaşmaq əvəzinə məqsədlər üzrə, lazım olduqda üçüncü tərəflər üzrə seçim edə bilməlidir.

Geri götürmə

İstifadəçilər razılığı istənilən vaxt, verdikləri qədər asan şəkildə geri götürə bilməlidir. Adi həll parametrləri yenidən açan daimi link və ya ikondur.

Razılığın müddəti

Bələdçi razılığın dövri olaraq yenilənməsini tövsiyə edir və maksimum 24 ay etibarlılıq təklif edir ki, istifadəçilərdən yenidən soruşulsun və seçim qeyri-müəyyən müddətə saxlanılmasın.

Cookie-lərdən asılı giriş

Bələdçi xidmətə girişin cookie-lərin qəbulundan asılı edildiyi halları müzakirə edir. O göstərir ki, bəzi hallarda bu məqbul ola bilər, məsələn, istifadəçiyə məzmuna cookie-ləri qəbul etmədən girmək üçün həqiqi alternativ təklif edilirsə; bu alternativ pulsuz olmaya da bilər. EDPB-nin böyük platformalar üçün «razılıq ya ödəniş» modelləri barədə ayrıca rəyini nəzərə alaraq, bu yanaşmanı düşünən naşirlər konkret hüquqi məsləhət almalıdır.

Praktikada bu nə deməkdir

Aİ üzrə artıq TCF əsaslı CMP işlədən əksər naşirlər üçün İspaniya az struktur dəyişiklik tələb edir. Ən çox diqqət tələb edən məqamlar bunlardır:

• Birinci qatda rədd. Aİ banneriniz hələ də yalnız «Qəbul et» və «Seçimləri idarə et» istifadə edirsə, İspaniya trafiki görünən rədd düyməsi əlavə etmək üçün səbəbdir.
• İspan dilində mətn. Məqsədlər və üçüncü tərəf təsvirləri İspaniyadakı istifadəçilər üçün aydın ispan dilində olmalıdır, ingilis vendor adları ilə qarışdırılmış maşın tərcüməsi parçaları kimi yox.
• Yenidən soruşma cədvəli. CMP-nizin razılığı seçdiyiniz müddət ərzində yenilədiyini və vendor və ya məqsədlərdəki dəyişikliklərin yeni sorğuya səbəb olduğunu yoxlayın.
• Cookie siyasəti. İkinci qatdakı məlumatı və cookie siyasətinizi saytda faktiki işləyənlərlə uyğun saxlayın.
• Razılıqdan əvvəl yükləmə. İstifadəçi qərar verməmişdən əvvəl heç bir reklam və ya analitika cookie-sinin təyin edilmədiyinə əmin olun. Bu, hər yerdə cookie araşdırmalarında ən çox rast gəlinən nəticə olaraq qalır.

İcra konteksti

AEPD qərarlarını müntəzəm dərc edir və cookie işləri onların arasındadır; çox vaxt real rədd seçimi olmayan bannerlər və ya hər hansı seçimdən əvvəl təyin edilmiş cookie-lər iştirak edir. Məbləğlər və nəticələr işdən-işə dəyişir, ona görə faydalı dərs hər hansı rəqəm deyil, tapıntıların nümunəsidir: çatışmayan rədd seçimləri, razılıqdan əvvəl izləmə və qeyri-aydın məlumat dönə-dönə rast gəlinən problemlərdir.

İspaniyaya hazır banner çek-listi

1. Qəbul və rədd birinci qatda eyni səviyyədə təklif olunur.
2. Seçimdən əvvəl ciddi zəruri olanlardan başqa cookie yoxdur.
3. Birinci qatda ispan dilində aydın xülasə, təfsilata link ilə.
4. İkinci qatda məqsədlər üzrə ətraflı nəzarət.
5. Geri götürmə hər səhifədən əlçatandır.
6. Razılıq müəyyən edilmiş müddətdə yenilənir, tövsiyə olunan müddət 24 aydan çox deyil.
7. Cookie siyasəti faktiki yüklənən teqlərlə uyğunlaşdırılıb.

Əsas nəticələr

• İspaniyanın cookie qaydası LSSI-nin 22.2-ci maddəsidir; AEPD onu GDPR ilə yanaşı tətbiq edir.
• 2023-cü ilin iyulunda yenilənmiş AEPD bələdçisi birinci qatda rədd etməyin qəbul etmək qədər asan olmasını gözləyir.
• Gəzmək və ya banneri bağlamaq razılıq deyil.
• Bələdçi razılığın ən azı hər 24 ayda bir yenilənməsini tövsiyə edir.
• Şərti giriş modelləri diqqətli, hər hal üzrə hüquqi nəzərdən keçirmə tələb edir.