Чаму гэта выключэнне важнае

Згодна з Дырэктывай ePrivacy (артыкул 5(3)), захоўванне або чытанне інфармацыі на прыладзе карыстальніка звычайна патрабуе папярэдняй згоды. Ёсць два выключэнні, і найчасцей выдаўцы абапіраюцца на выключэнне для захоўвання, якое строга неабходнае для прадастаўлення сэрвісу, відавочна запытанага карыстальнікам. Усё, што гэтае выключэнне не пакрывае, знаходзіцца за вашым банерам згоды.

Многія сайты расцягваюць гэта выключэнне на аналітыку, A/B-тэставанне, абмежаванне частаты паказу рэкламы і персаналізацыю. Рэгулятары неаднаразова пярэчылі супраць такога тлумачэння, таму варта дакладна разумець, дзе праходзіць мяжа.

Двухсастаўны тэст

Выключэнне не пра тое, што зручна вам. Яно задае два пытанні:

1. Карыстальнік відавочна запытаў сэрвіс? Загрузка артыкула — гэта запыт. Дадаванне тавару ў кошык — гэта запыт. Адкрыццё чат-віджэта, які вы навязалі на кожнай старонцы, — не.
2. Захоўванне строга неабходнае для прадастаўлення менавіта гэтага сэрвісу? Калі сэрвіс працаваў бы і без cookie ці ідэнтыфікатара, хай сабе менш зручна, то захоўванне, верагодна, не з'яўляецца строга неабходным.

Звярніце ўвагу: “неабходна для нашай бізнес-мадэлі” не тое самае, што “неабходна для сэрвісу, які запытаў карыстальнік”. Даход ад рэкламы падтрымлівае жыццё бясплатнага сайта, але рэкламныя ідэнтыфікатары таргетынгу не патрэбныя, каб паказаць артыкул.

Агульнапрызнаныя прыклады

• Сесійныя cookie і cookie аўтэнтыфікацыі, якія захоўваюць уваход аўтарызаванага карыстальніка падчас сесіі.
• Cookie кошыка, якія запамінаюць тавары, пакуль карыстальнік афармляе заказ.
• Ідэнтыфікатары балансіроўкі нагрузкі, якія накіроўваюць запыт на патрэбны сервер.
• Cookie бяспекі, што выкарыстоўваюцца для выяўлення паўторных няўдалых уваходаў або абароны ад падробленых запытаў.
• Сам запіс пра згоду, бо запамінанне выбару карыстальніка патрэбна, каб яго выконваць.
• Налады інтэрфейсу, якія карыстальнік задаў наўмысна, напрыклад мова, калі яны захоўваюцца на час сесіі або таму, што іх выбраў сам карыстальнік.

Прыклады, якія часта класіфікуюць памылкова

• Аналітычныя cookie. Некаторыя органы дапускаюць абмежаванае вымярэнне аўдыторыі з абаронай прыватнасці пры вузкіх умовах, але стандартныя тэгі аналітыкі, як правіла, патрабуюць згоды. Праглядзіце рэкамендацыі органа, які датычыцца вашай аўдыторыі.
• Рэкламныя ідэнтыфікатары і ідэнтыфікатары рэтаргетынгу. Яны ніколі не патрэбныя для дастаўкі самога кантэнту.
• Кнопкі сацыяльных сетак і ўбудаваныя віджэты, якія ўсталёўваюць староннія cookie пры загрузцы старонкі.
• A/B-тэставанне і персаналізацыя, не запытаныя карыстальнікам.
• Абмежаванне частаты паказу рэкламы. Яно паляпшае карыстальніцкі досвед, але не з'яўляецца істотным для дастаўкі старонкі.

Тэрмін і аб'ём па-ранейшаму маюць значэнне

Сапраўды неабходны cookie ўсё роўна можа стаць праблемай, калі жыве даўжэй або збірае больш, чым патрабуе функцыя. Сесійны cookie, які захоўваецца год, або cookie бяспекі, які заадно запісвае маркетынгавы профіль, губляе сваю абарону. Рабіце тэрмін жыцця кароткім, а змест мінімальным.

Дакументуйце сваё абгрунтаванне

Для кожнага cookie ці элемента сховішча, які вы адносіце да строга неабходных, запішыце тры рэчы: карыстальніцкую функцыю, якую ён забяспечвае, чаму гэтая функцыя зламалася б без яго, і яго тэрмін жыцця. Дастаткова кароткай табліцы побач з вашай інвентарызацыяй cookie. Падчас перагляду спісу ставьце пад сумнеў кожны запіс: калі адзіны аргумент — “мы заўсёды так рабілі”, перамясціце яго за згоду.

Выключэнне датычыцца не толькі cookie. Local storage, session storage, фінгерпрынтынг прылады і ідэнтыфікатары SDK ў праграмах падпадаюць пад тую ж логіку артыкула 5(3), таму ўключыце іх у праверку.

Дзе месца FlexyConsent

FlexyConsent — CMP, сертыфікаваная Google (CMP ID 317), з сертыфікацыяй IAB Europe і IAB Canada і банерам на 57 мовах. CMP дазваляе ўтрымліваць неістотныя тэгі, пакуль карыстальнік не зробіць выбар, а сапраўды неабходныя элементы працягваюць загружацца. Рашэнне, да якой катэгорыі належыць кожны cookie, застаецца за вамі, таму падтрымлівайце сваё задакументаванае абгрунтаванне актуальным.

Ключавыя высновы

• Выключэнне пакрывае захоўванне, строга патрэбнае для сэрвісу, відавочна запытанага карыстальнікам, а не захоўванне, патрэбнае для вашага даходу.
• Тыповыя прыклады, што падпадаюць, — cookie сесіі, кошыка, балансіроўкі нагрузкі, бяспекі і запісу пра згоду.
• Аналітыка, рэклама, сацыяльныя віджэты і персаналізацыя, як правіла, патрабуюць згоды.
• Тэрмін і змест маюць значэнне: рабіце неабходныя cookie кароткачасовымі і мінімальнымі.
• Прымяняйце той самы тэст да local storage, session storage і ідэнтыфікатараў праграм.
• Дакументуйце абгрунтаванне для кожнага элемента, які вы адносіце да строга неабходных, і рэгулярна перагледжвайце яго.