Згода не вечная

Калі наведвальнік робіць выбар, яго варта запомніць, каб не дакучаць на кожнай старонцы. Але захаваны выбар не дзейнічае бясконца. Абставіны змяняюцца, дадаюцца прылады, а рашэнне, прынятае даўно, можа ўжо не адлюстроўваць таго, што наведвальнік выбраў бы сёння. Гэты чэк-ліст дапаможа задаць разумныя правілы заканчэння тэрміну і паўторнага запыту.

Што кажуць правілы (і пра што маўчаць)

GDPR не ўстанаўлівае фіксаванага тэрміну дзеяння згоды. На практыцы прагал запаўняюць рэкамендацыі рэгулятараў. Напрыклад, французскі CNIL рэкамендуе захоўваць выбар наведвальніка каля шасці месяцаў, перш чым пытацца зноў, і адзначае, што тэрмін жыцця саміх трэкінгавых cookie не павінен перавышаць 13 месяцаў. Іншыя органы дакладных лічбаў не ўстанавілі. Праглядзіце рэкамендацыі органа, які датычыцца вашай аўдыторыі, і задакументуйце абраны перыяд.

Чэк-ліст 1: задайце тэрмін па змаўчанні

• Абярыце тэрмін дзеяння згоды і запішыце яго. Звычайны дыяпазон — ад шасці да дванаццаці месяцаў; абірайце карацейшы тэрмін там, дзе гэта раіць ваш рэгулятар.
• Захоўвайце дату прыняцця выбару, а не толькі сам выбар.
• Прымяняйце тую ж логіку тэрміну да cookie ці запісу сховішча, дзе ляжыць запіс пра згоду.
• Пераканайцеся, што захаваны выбар заканчваецца на баку сервера або ў вашай логіцы, а не толькі ў браўзеры.

Чэк-ліст 2: вызначце трыгеры паўторнага запыту

Пытайцеся ў наведвальніка зноў, незалежна ад узросту захаванага выбару, калі:

• Вы дадаяце новую мэту. Новае выкарыстанне даных не пакрывалася папярэднім выбарам.
• Вы дадаяце новага пастаўшчыка ці партнёра, які апрацоўвае даныя спосабам, раней не раскрытым.
• Ваша палітыка прыватнасці ці cookie істотна змяняецца.
• Змяняецца версія банера так, што змяняюцца прапанаваныя варыянты выбару.
• Захаваны выбар адсутнічае, пашкоджаны або нечытэльны.

Прывяжыце гэта да нумара версіі згоды, які вы павялічваеце пры любой з пералічаных падзей. Захаваны выбар са старэйшай версіяй выклікае паказ банера.

Чэк-ліст 3: беражыце досвед наведвальніка

• Не запытвайце згоду паўторна па таймеры ўнутры адной сесіі.
• Не пытайцеся паўторна ў наведвальніка, які адмовіўся, толькі каб змарыць яго; выконвайце адмову на працягу ўсяго тэрміну, калі не ўзнік сапраўдны трыгер.
• Трымайце пастаянную спасылку ў футары, каб наведвальнікі маглі перадумаць у любы час, не чакаючы заканчэння тэрміну.
• Зрабіце адкліканне згоды такім жа простым, як яе прадастаўленне.

Чэк-ліст 4: улічыце крайнія выпадкі

• Ачышчаныя cookie. Банер з'явіцца зноў. Гэта чакана; не спрабуйце абысці гэта з дапамогай фінгерпрынтынгу.
• Некалькі даменаў або паддаменаў. Вырашыце, ці будзе выбар агульным для іх, і зрабіце паводзіны паслядоўнымі.
• Праграмы. Захоўвайце выбар і яго дату ў сховішчы праграмы і пытайцеся зноў пасля абнаўленняў SDK, якія дадаюць новыя спосабы выкарыстання даных.
• Змена рэгіёна. Калі наведвальнік пераехаў у іншую юрысдыкцыю, праверце, ці павінны вашы правілы прымяняцца інакш.

Чэк-ліст 5: захоўвайце доказы

• Запісвайце час, версію банера і выбар для кожнай згоды.
• Вядзіце журнал змен: калі і чаму вы змянялі тэрмін або нумар версіі.
• Праглядайце налады штоквартала разам з інвентарызацыяй cookie.

Дзе месца FlexyConsent

FlexyConsent сертыфікаваная IAB Europe і IAB Canada, падтрымлівае IAB TCF 2.4 і Google Consent Mode v2 і ахоплівае рэгіёны, у тым ліку ЕС, ЕЭЗ, Вялікабрытанію, штаты ЗША, Канаду і Квебек. Якой бы платформай вы ні карысталіся, праверце, як яна захоўвае выбар і што выклікае новы запыт, і параўнайце гэта з правіламі, якія вы запісалі вышэй.

Ключавыя высновы

• Тэрмін згоды павінен заканчвацца; адзінага юрыдычнага тэрміну няма, таму абярыце перыяд, запішыце яго і звярайцеся з рэкамендацыямі вашага рэгулятара.
• Запытвайце паўторна, калі змяняюцца мэты, пастаўшчыкі, палітыкі ці варыянты выбару ў банеры, выкарыстоўваючы нумар версіі згоды.
• Не дакучайце наведвальнікам, якія адмовіліся, без рэальнага трыгера.
• Трымайце заўсёды даступны спосаб змяніць або адклікаць згоду.
• Запісвайце час, версію і выбар і праглядайце правілы штоквартала.