Чаму CNIL важны не толькі для Францыі

Французскі орган па абароне даных CNIL — адзін з самых актыўных кантралёраў выканання правілаў пра cookie ў Еўропе. Яго рэкамендацыі паўплывалі на тое, як многія выдаўцы па ўсім ЕС праектуюць свае банеры, а яго рашэнні пільна вывучаюць каманды рэкламных аперацый і юрысты. Калі ў вас ёсць наведвальнікі з Францыі або вам проста патрэбны практычны арыенцір адносна чаканняў строгага рэгулятара, падыход CNIL варта вывучыць дэталёва.

Прававая аснова

Французскія правілы пра cookie спалучаюць два ўзроўні. Правілы ePrivacy, перанесеныя ў французскае права, патрабуюць атрымаць згоду, перш чым інфармацыя будзе захавана на прыладзе наведвальніка ці лічана з яе, калі не прымяняецца выключэнне. GDPR далей вызначае, што такое сапраўдная згода: свабодная, канкрэтная, інфармаваная і адназначная. CNIL апублікаваў абноўленыя рэкамендацыі ў верасні 2020 года і даў арганізацыям пераходны перыяд да пачатку кантролю вясной 2021 года.

Асноўныя чаканні

• Адмова мае быць гэтак жа простай, як згода. Калі на першым узроўні ёсць кнопка прыняцця, мае быць гэтак жа просты спосаб адмовіцца, напрыклад добра прыкметная кнопка адмовы на тым жа ўзроўні.
• Ніякай згоды праз працяг прагляду. Пракрутка, клік у іншым месцы старонкі ці простае працягванне карыстання сайтам не з'яўляюцца сапраўдным выбарам.
• Ніякіх загадзя пазначаных сцяжкоў. Мэты мусяць быць выключаны, пакуль наведвальнік іх не ўключыць.
• Канкрэтны, дэталізаваны выбар. Наведвальнікі мусяць мець магчымасць выбіраць па мэтах, з апісаннямі простай мовай.
• Названыя трэція бакі. Тых, чые cookie будуць усталяваны, мае быць магчыма вызначыць па банеры або яго другім узроўні.
• Адкліканне гэтак жа простае, як згода. Звычайны падыход — пастаянная спасылка ці ікона, што зноў адкрывае налады выбару.

Тэрмін згоды і тэрмін дзеяння cookie

CNIL рэкамендуе захоўваць запісаны выбар, ці то прыняцце, ці то адмову, абмежаваны час і пытацца наведвальнікаў зноў прыкладна праз шэсць месяцаў. Асобна ён рэкамендаваў абмежаванні тэрміну жыцця пэўных ідэнтыфікатараў адсочвання. Разглядайце гэта як заяўленыя чаканні рэгулятара і правярайце актуальны тэкст рэкамендацыі, калі задаяце ўласныя тэрміны, бо рэкамендацыі могуць перагледжвацца.

Выключэнне для вымярэння аўдыторыі

CNIL вызначыў умовы, пры якіх некаторыя інструменты аналітыкі могуць працаваць без згоды. Інструмент мае выкарыстоўвацца для строга абмежаваных мэт, такіх як вымярэнне аўдыторыі і эфектыўнасці ўласнага сайта, і не павінен аб'ядноўваць даныя з іншай апрацоўкай ці адсочваць карыстальнікаў паміж сайтамі. Многія папулярныя канфігурацыі аналітыкі па змаўчанні гэтым умовам не адпавядаюць. Не лічыце відавочным, што ваш пастаўшчык аналітыкі падыходзіць; праверце яго канфігурацыю паводле апублікаваных крытэрыяў CNIL.

На што CNIL звяртае ўвагу на практыцы

1. Ці паказвае банер варыянт адмовы на тым жа ўзроўні, што і прыняцце?
2. Ці сапраўды неабавязковыя cookie і скрыпты ўтрымліваюцца да атрымання згоды?
3. Ці з'яўляюцца пасля адмовы cookie адсочвання? CNIL можа праверыць гэта тэхнічна.
4. Ці можа наведвальнік перадумаць у любы момант?
5. Ці нейтральныя фармулёўкі і дызайн, ці няма візуальных хітрыкаў, што падштурхоўваюць да згоды?

Практычная працэдура праверкі

Адкрыйце сайт у чыстым профілі браўзера з французскім IP-адрасам або рэгіянальнай наладай, адмовіцеся ад усяго і вывучыце сховішча і сеткавыя запыты. Потым прыміце толькі адну мэту і паўтарыце. Калі трэкеры загружаюцца пасля адмовы, праблема амаль заўсёды ў жорстка прапісаным тэгу па-за вашым інструментам згоды. Выпраўце гэта ў першую чаргу, бо рэгулятар можа ўзнавіць такую праблему за лічаныя хвіліны.

Чым дапамагае FlexyConsent

FlexyConsent сертыфікавана IAB Europe і IAB Canada, з'яўляецца CMP, сертыфікаванай Google (ID 317), падтрымлівае IAB TCF 2.4 і Google Consent Mode v2 і паказвае банер на 57 мовах, у тым ліку на французскай. Яна ахоплівае ЕС/ЕЭЗ і Вялікабрытанію, таму адна налада можа абслугоўваць французскіх наведвальнікаў разам з астатняй аўдыторыяй.

Галоўныя высновы

• CNIL чакае, што адмова будзе гэтак жа простая, як згода, і не прызнае згодай пракрутку ці працяг прагляду.
• Выбар мае быць дэталізаваным, з названымі трэцімі бакамі і простым спосабам адклікання.
• Пытайцеся зноў праз абмежаваны час; CNIL указвае прыкладна на шэсць месяцаў.
• Выключэнне для вымярэння аўдыторыі вузкае, таму правярайце налады аналітыкі, а не выказвайце здагадкі.
• Тэстуйце, адмовіўшыся ад усяго і правяраючы, што трэкеры сапраўды застаюцца выключанымі.