რატომ აქვს CNIL-ს მნიშვნელობა საფრანგეთის გარეთაც

საფრანგეთის მონაცემთა დაცვის ორგანო, CNIL, ევროპაში ქუქი-წესების ერთ-ერთი ყველაზე აქტიური აღმასრულებელია. მისმა რეკომენდაციებმა განსაზღვრა, როგორ ქმნიან ბანერებს ევროკავშირის მრავალი გამომცემელი, ხოლო მისი გადაწყვეტილებებს ad-ops და იურიდიული გუნდები გულდასმით ადევნებენ თვალს. თუ საფრანგეთის ვიზიტორებს ემსახურებით, ან უბრალოდ გჭირდებათ მკაცრი მარეგულირებლის მოლოდინების პრაქტიკული საყრდენი, CNIL-ის მიდგომა დეტალურად გასაგებად ღირს.

სამართლებრივი საფუძველი

ფრანგული ქუქი-წესები ორ შრეს აერთიანებს. ePrivacy-ის წესები, რომლებიც ფრანგულ კანონმდებლობაშია გადატანილი, მოითხოვს თანხმობას ვიზიტორის მოწყობილობაზე ინფორმაციის შენახვამდე ან წაკითხვამდე, თუ გამონაკლისი არ მოქმედებს. GDPR კი განსაზღვრავს, რას ნიშნავს ვალიდური თანხმობა: თავისუფლად მიცემული, კონკრეტული, ინფორმირებული და ცალსახა. CNIL-მა განახლებული სახელმძღვანელო და რეკომენდაცია 2020 წლის სექტემბერში გამოაქვეყნა და ორგანიზაციებს გარდამავალი პერიოდი მისცა, სანამ აღსრულება 2021 წლის გაზაფხულზე დაიწყებოდა.

ძირითადი მოლოდინები

• უარი ისევე მარტივი უნდა იყოს, როგორც თანხმობა. თუ პირველი შრე თანხმობის ღილაკს გვთავაზობს, მან უარის თქმის ანალოგიურად მარტივი გზაც უნდა შეთავაზოს, მაგალითად, იმავე დონეზე მკაფიოდ ხილული უარის ღილაკი.
• თანხმობა არ მიიღება გვერდის გაგრძელებული დათვალიერებით. სქროლვა, გვერდზე სხვაგან დაწკაპუნება ან საიტის უბრალოდ გამოყენების გაგრძელება ვალიდური არჩევანი არ არის.
• წინასწარ მონიშნული ველები არ უნდა იყოს. მიზნები გამორთული უნდა იყოს, სანამ ვიზიტორი მათ არ ჩართავს.
• კონკრეტული, დეტალური არჩევანი. ვიზიტორებს უნდა შეეძლოთ მიზნების მიხედვით არჩევა, მარტივი ენით აღწერილობებით.
• დასახელებული მესამე მხარეები. ვისი ქუქიებიც დაყენდება, უნდა იყოს იდენტიფიცირებადი ბანერიდან ან მისი მეორე შრიდან.
• გაუქმება ისევე მარტივი, როგორც თანხმობის მიცემა. ჩვეულებრივი მიდგომაა მუდმივი ბმული ან ხატულა, რომელიც არჩევანს ხელახლა ხსნის.

თანხმობის ვადა და ქუქის ხანგრძლივობა

CNIL გვირჩევს, რომ ჩაწერილი არჩევანი, თანხმობა იქნება ეს თუ უარი, შეინახოს შეზღუდული პერიოდით და ვიზიტორებს დაახლოებით ექვსი თვის შემდეგ ისევ ჰკითხონ. ცალკე, მან რეკომენდებული ზღვრები განსაზღვრა იმაზე, თუ რამდენ ხანს უნდა არსებობდეს ზოგიერთი თვალთვალის იდენტიფიკატორი. განიხილეთ ისინი როგორც მარეგულირებლის გაცხადებული მოლოდინები და საკუთარი ვადების დადგენისას გადაამოწმეთ რეკომენდაციის მიმდინარე ტექსტი, რადგან სახელმძღვანელო შეიძლება გადაიხედოს.

აუდიტორიის გაზომვის გამონაკლისი

CNIL-მა განსაზღვრა პირობები, რომლებშიც ზოგიერთი ანალიტიკური ინსტრუმენტი თანხმობის გარეშე შეიძლება მუშაობდეს. ინსტრუმენტი უნდა გამოიყენებოდეს მკაცრად შეზღუდული მიზნებისთვის, როგორიცაა საკუთარი საიტის აუდიტორიისა და შედეგიანობის გაზომვა, და არ უნდა აერთიანებდეს მონაცემებს სხვა დამუშავებასთან ან არ უნდა თვალყურს ადევნებდეს მომხმარებლებს საიტებს შორის. ბევრი პოპულარული ანალიტიკური კონფიგურაცია ამ პირობებს ნაგულისხმევად არ აკმაყოფილებს. ნუ ივარაუდებთ, რომ თქვენი ანალიტიკის პროვაიდერი შეესაბამება; გადაამოწმეთ მისი კონფიგურაცია CNIL-ის გამოქვეყნებული კრიტერიუმების მიხედვით.

რას ამოწმებს CNIL პრაქტიკაში

1. აჩვენებს თუ არა ბანერი უარის ვარიანტს თანხმობის ვარიანტის იმავე დონეზე?
2. ნამდვილად ჩერდება თუ არა აუცილებლად არასაჭირო ქუქები და სკრიპტები თანხმობის არსებობამდე?
3. უარის შემდეგ კვლავ ჩნდება თუ არა თვალთვალის ქუქები? CNIL-ს ამის ტექნიკურად შემოწმება შეუძლია.
4. შეუძლია თუ არა ვიზიტორს ნებისმიერ დროს გადაწყვეტილების შეცვლა?
5. ნეიტრალურია თუ არა ფორმულირება და დიზაინი, თანხმობისკენ უბიძგებელი ვიზუალური ხრიკების გარეშე?

პრაქტიკული გადამოწმების რუტინა

გახსენით თქვენი საიტი სუფთა ბრაუზერის პროფილში საფრანგეთის IP-ით ან რეგიონის პარამეტრით, უარყავით ყველაფერი და შეამოწმეთ საცავი და ქსელური მოთხოვნები. შემდეგ დაეთანხმეთ მხოლოდ ერთ მიზანს და გაიმეორეთ. თუ თვალთვალის სკრიპტები უარის შემდეგ იტვირთება, პრობლემა თითქმის ყოველთვის თქვენი თანხმობის ინსტრუმენტის გარეთ პირდაპირ კოდში ჩაწერილი თეგია. ჯერ ეს გაასწორეთ, რადგან სწორედ ასეთი პრობლემის გამეორება შეუძლია მარეგულირებელს რამდენიმე წუთში.

როგორ გეხმარებათ FlexyConsent

FlexyConsent სერტიფიცირებულია IAB Europe-ისა და IAB Canada-ის მიერ, არის Google-ის მიერ სერტიფიცირებული CMP (ID 317), მხარს უჭერს IAB TCF 2.4-ს და Google Consent Mode v2-ს და ბანერს 57 ენაზე აჩვენებს, მათ შორის ფრანგულზე. ის მოიცავს ევროკავშირს/ევროპის ეკონომიკურ არეალს და გაერთიანებულ სამეფოს, ამიტომ ერთი კონფიგურაცია შეიძლება ემსახურებოდეს ფრანგ ვიზიტორებს თქვენი დანარჩენი აუდიტორიის გვერდით.

მთავარი დასკვნები

• CNIL მოელის, რომ უარი ისევე მარტივი იქნება, როგორც თანხმობა, სქროლვით ან გვერდის გაგრძელებული დათვალიერებით თანხმობის გარეშე.
• არჩევანი დეტალური უნდა იყოს, დასახელებული მესამე მხარეებით და გაუქმების მარტივი გზით.
• შეზღუდული პერიოდის შემდეგ ისევ ჰკითხეთ; CNIL დაახლოებით ექვს თვეზე მიუთითებს.
• აუდიტორიის გაზომვის გამონაკლისი ვიწროა, ამიტომ ანალიტიკის კონფიგურაცია გადაამოწმეთ და ნუ ივარაუდებთ.
• შეამოწმეთ ყველაფრის უარყოფით და დარწმუნდით, რომ თვალთვალის სკრიპტები ნამდვილად გამორთული რჩება.