Bakit Mahalaga ang CNIL Higit sa France

Ang awtoridad sa proteksyon ng data ng France, ang CNIL, ay isa sa mga pinakaaktibong nagpapatupad ng mga patakaran sa cookie sa Europa. Hinubog ng gabay nito kung paano dinidisenyo ng maraming publisher sa buong EU ang kanilang mga banner, at mahigpit na binabantayan ng mga ad-ops at legal na team ang mga desisyon nito. Kung naglilingkod ka sa mga bisita sa France, o gusto mo lang ng praktikal na sanggunian sa inaasahan ng isang mahigpit na regulator, sulit na unawain nang detalyado ang diskarte ng CNIL.

Ang Legal na Batayan

Pinagsasama ng mga patakaran sa cookie ng France ang dalawang antas. Ang mga patakaran ng ePrivacy, na isinalin sa batas ng France, ay nangangailangan ng pahintulot bago mag-imbak ng impormasyon sa device ng bisita o magbasa mula roon, maliban kung may umiiral na exemption. Pagkatapos, binibigyang-kahulugan ng GDPR kung ano ang wastong pahintulot: malayang ibinigay, tiyak, may kaalaman at malinaw. Naglathala ang CNIL ng na-update na mga alituntunin at isang rekomendasyon noong Setyembre 2020 at nagbigay sa mga organisasyon ng transition period bago nagsimula ang pagpapatupad noong tagsibol ng 2021.

Mga Pangunahing Inaasahan

• Dapat kasingdali ng pagtanggap ang pagtanggi. Kung may accept button ang unang layer, dapat may maihahambing na madaling paraan para tumanggi, gaya ng malinaw na nakikitang reject button sa parehong antas.
• Walang pahintulot sa pamamagitan ng patuloy na pag-browse. Ang pag-scroll, pag-click sa ibang bahagi ng pahina o simpleng patuloy na paggamit ng site ay hindi wastong pagpili.
• Walang pre-ticked na kahon. Dapat nakapatay ang mga layunin hanggang buksan ito ng bisita.
• Tiyak at detalyadong mga pagpili. Dapat makapili ang mga bisita ayon sa layunin, na may mga paglalarawan sa simpleng wika.
• Mga pinangalanang third party. Dapat matukoy mula sa banner o sa pangalawang layer nito kung kaninong mga cookie ang ilalagay.
• Ang pag-withdraw ay kasingdali ng pagbibigay ng pahintulot. Ang permanenteng link o icon na muling nagbubukas ng mga pagpili ang karaniwang paraan.

Haba ng Bisa ng Pahintulot at Tagal ng Cookie

Inirerekomenda ng CNIL na ang naitalang pagpili, tinanggap man o tinanggihan, ay itago sa limitadong panahon at muling tanungin ang mga bisita pagkalipas ng humigit-kumulang anim na buwan. Hiwalay dito, nagrekomenda rin ito ng mga limitasyon sa tagal ng ilang tracking identifier. Ituring ang mga ito bilang inihayag na inaasahan ng regulator, at tingnan ang kasalukuyang teksto ng rekomendasyon kapag nagtatakda ng sarili mong tagal, dahil maaaring baguhin ang gabay.

Ang Audience-Measurement Exemption

Inilatag ng CNIL ang mga kondisyon kung saan maaaring tumakbo nang walang pahintulot ang ilang analytics tool. Dapat gamitin ang tool para sa mahigpit na limitadong layunin, gaya ng pagsukat ng audience at performance ng sarili mong site, at hindi nito dapat pagsamahin ang data sa ibang pagproseso o subaybayan ang mga user sa iba't ibang site. Maraming sikat na configuration ng analytics ang hindi tumutugon sa mga kondisyong iyon bilang default. Huwag ipagpalagay na kwalipikado ang iyong analytics vendor; patunayan ang configuration nito laban sa mga nailathalang pamantayan ng CNIL.

Ano ang Hinahanap ng CNIL sa Praktika

1. Nagpapakita ba ang banner ng opsyong tumanggi sa parehong antas ng accept?
2. Talaga bang pinipigilan ang mga hindi mahahalagang cookie at script hanggang may pahintulot?
3. Pagkatapos tumanggi, lumilitaw pa rin ba ang mga tracking cookie? Maaaring suriin ito ng CNIL sa teknikal na paraan.
4. Maaari bang magbago ng isip ang bisita anumang oras?
5. Neutral ba ang pananalita at disenyo, walang visual na pandaraya na nagtutulak sa pagtanggap?

Isang Praktikal na Gawain sa Pagsusuri

Buksan ang iyong site sa malinis na browser profile na may IP o region setting ng France, tanggihan ang lahat at suriin ang storage at mga network request. Pagkatapos, tanggapin lamang ang isang layunin at ulitin. Kung nagloload ang mga tracker pagkatapos tumanggi, halos palaging ang problema ay isang hard-coded na tag sa labas ng iyong consent tooling. Ayusin muna iyon, dahil ito ang uri ng isyung kayang gayahin ng regulator sa loob ng ilang minuto.

Paano Tumutulong ang FlexyConsent

Ang FlexyConsent ay certified ng IAB Europe at IAB Canada, isang Google-certified na CMP (ID 317), sumusuporta sa IAB TCF 2.4 at Google Consent Mode v2, at ipinapakita ang banner sa 57 wika, kabilang ang French. Sakop nito ang EU/EEA at UK, kaya iisang setup ang makapaglilingkod sa mga bisita sa France kasama ng iba mong audience.

Mga Pangunahing Punto

• Inaasahan ng CNIL na kasingdali ng pagtanggap ang pagtanggi, na walang pahintulot sa pag-scroll o patuloy na pag-browse.
• Dapat detalyado ang mga pagpili, na may mga pinangalanang third party at madaling paraan ng pag-withdraw.
• Magtanong muli pagkatapos ng limitadong panahon; itinuturo ng CNIL ang humigit-kumulang anim na buwan.
• Makitid ang audience-measurement exemption, kaya patunayan ang iyong analytics setup sa halip na ipagpalagay.
• Subukan sa pamamagitan ng pagtanggi sa lahat at tiyaking talagang nananatiling patay ang mga tracker.