ესპანეთის AEPD-ის ქუქი-ფაილების სახელმძღვანელო: რა უნდა იცოდნენ გამომცემლებმა
რატომ იმსახურებს ესპანეთი ცალკე განხილვას
ესპანეთი ესპანურენოვანი გამომცემლებისთვის მსოფლიოში ერთ-ერთი უმსხვილესი აუდიტორიაა, ხოლო მისი მონაცემთა დაცვის ორგანო, Agencia Española de Protección de Datos (AEPD), ევროპის ერთ-ერთი ყველაზე აქტიური მარეგულირებელია. ევროკავშირის ყველა ქვეყნის მსგავსად, ესპანეთი GDPR-ს იყენებს, მაგრამ ქუქი-ფაილების წესი ეროვნული კანონმდებლობიდან მოდის, რომელიც ePrivacy დირექტივას ახორციელებს. გამომცემლებისთვის AEPD-ის ქუქი-ფაილების სახელმძღვანელო ყველაზე პრაქტიკული წყაროა იმის გასაგებად, თუ როგორ განიმარტება ეს წესები ესპანეთში.
ეს სტატია აჯამებს, რას ნიშნავს ეს სახელმძღვანელო ტიპური რეკლამაზე დამოკიდებული საიტისთვის ან აპლიკაციისთვის. ეს პრაქტიკული მიმოხილვაა და არა იურიდიული რჩევა.
სამართლებრივი საფუძველი: LSSI-ის 22.2 მუხლი
ქუქი-ფაილების წესი ესპანეთში მოცემულია საინფორმაციო საზოგადოების მომსახურებისა და ელექტრონული ვაჭრობის შესახებ 34/2002 კანონის 22.2 მუხლში, ანუ LSSI-ში. იგი მოითხოვს, რომ მომხმარებლის მოწყობილობაზე ინფორმაციის შენახვა ან მასზე წვდომა ეფუძნებოდეს თანხმობას, რომელიც მიცემულია მკაფიო და სრული ინფორმაციის შემდეგ, გამონაკლისით იმ შენახვისთვის, რომელიც აუცილებელია მომხმარებლის მიერ პირდაპირ მოთხოვნილი სერვისისთვის ან კომუნიკაციის გადასაცემად.
როდესაც ქუქი-ფაილები პერსონალური მონაცემების დასამუშავებლად გამოიყენება, ასევე მოქმედებს GDPR და ესპანეთის ორგანული კანონი 3/2018 (LOPDGDD), რის გამოც AEPD არის ორგანო, რომელთანაც გამომცემლებს ქუქი-ფაილების საკითხებზე აქვთ საქმე.
AEPD-ის ქუქი-ფაილების სახელმძღვანელო
AEPD აქვეყნებს ქუქი-ფაილების გამოყენების სახელმძღვანელოს, რომელიც ინდუსტრიის ასოციაციებთან ერთად მომზადდა. იგი განახლდა 2023 წლის ივლისში, რათა თანხვედრაში მოსულიყო ევროპის მონაცემთა დაცვის საბჭოს მუშაობასთან ქუქი-ფაილების ბანერებისა და შემაცდენელი დიზაინის შაბლონების შესახებ, ხოლო ორგანიზაციებს ადაპტაციისთვის 2024 წლის იანვრამდე მიეცათ დრო. გამომცემლებისთვის მნიშვნელოვანი ძირითადი საკითხები ქვემოთაა.
უარის თქმის თანაბარი გამოკვეთა
განახლებული სახელმძღვანელო ელის, რომ თუ ბანერის პირველ ფენაში ქუქი-ფაილების მიღების ღილაკია, ის მათ უარყოფის ეკვივალენტურ გზასაც სთავაზობს იმავე დონეზე და მსგავსი ხილვადობით. უარის თქმის ვარიანტი, რომელიც „პარამეტრების“ ბმულის უკანაა დამალული, ეკვივალენტური არ არის.
თანხმობა არ არის გვერდზე ნავიგაცია
გადახვევა, ნავიგაციის გაგრძელება ან ბანერის დახურვა თანხმობად არ ითვლება. მომხმარებელმა მკაფიო დადებითი მოქმედება უნდა განახორციელოს.
მკაფიო ინფორმაცია ფენებად
სახელმძღვანელო იღებს მრავალფენიან მიდგომას: მოკლე პირველი ფენა, რომელიც ასახელებს გამომცემელს, მიზნებს, მონაწილეობენ თუ არა მესამე მხარეები და როგორ მიიღოთ, უარყოთ ან დააკონფიგურიროთ; და მეორე ფენა დეტალური ინფორმაციით თითოეული ქუქი-ფაილის, ჩართული მხარეებისა და შენახვის ვადის შესახებ.
დეტალური არჩევანი
მომხმარებლებს უნდა შეეძლოთ არჩევა მიზნების მიხედვით და, საჭიროების შემთხვევაში, მესამე მხარეების მიხედვით, ერთი „ყველაფერი ან არაფერი“ გადამრთველის წინაშე დგომის ნაცვლად.
გაუქმება
მომხმარებლებს უნდა შეეძლოთ თანხმობის გაუქმება ნებისმიერ დროს, ისევე ადვილად, როგორც მისცეს. ჩვეულებრივი გადაწყვეტაა მუდმივი ბმული ან ხატულა, რომელიც პარამეტრებს ხელახლა ხსნის.
თანხმობის ხანგრძლივობა
სახელმძღვანელო გვირჩევს თანხმობის პერიოდულ განახლებას და მაქსიმალურ მოქმედების ვადად 24 თვეს გვთავაზობს, რათა მომხმარებლებს ხელახლა ჰკითხონ და არჩევანი უსასრულოდ არ ინახებოდეს.
წვდომა, რომელიც ქუქი-ფაილებზეა დამოკიდებული
სახელმძღვანელო განიხილავს შემთხვევებს, როდესაც სერვისზე წვდომა ქუქი-ფაილების მიღებაზეა დამოკიდებული. იგი მიუთითებს, რომ ეს ზოგიერთ გარემოებაში შეიძლება მისაღები იყოს, მაგალითად, როდესაც მომხმარებელს ეძლევა რეალური ალტერნატივა კონტენტზე წვდომისთვის ქუქი-ფაილების მიღების გარეშე, რაც უფასო არ უნდა იყოს. იმის გათვალისწინებით, რომ EDPB-ს ცალკე მოსაზრება აქვს „თანხმობა ან გადახდა“ მოდელებზე დიდი პლატფორმებისთვის, გამომცემლებმა, რომლებიც ამ მიდგომას განიხილავენ, კონკრეტული იურიდიული რჩევა უნდა მიიღონ.
რას ნიშნავს ეს პრაქტიკაში
გამომცემლების უმეტესობისთვის, რომლებიც უკვე იყენებენ TCF-ზე დაფუძნებულ CMP-ს მთელ ევროკავშირში, ესპანეთი რამდენიმე სტრუქტურულ ცვლილებას მოითხოვს. ყველაზე ხშირად ყურადღებას საჭიროებს შემდეგი საკითხები:
- უარყოფა პირველ ფენაში. თუ თქვენი ევროკავშირის ბანერი ისევ მხოლოდ „მიღებასა“ და „პარამეტრების მართვას“ იყენებს, ესპანეთიდან მომავალი ტრაფიკი უარის თქმის ხილული ღილაკის დამატების მიზეზია.
- ესპანური ტექსტი. მიზნები და მესამე მხარეების აღწერები ესპანეთის მომხმარებლებისთვის გასაგებ ესპანურ ენაზე უნდა იყოს და არა მანქანურად ნათარგმნი ფრაგმენტები, შერეული ინგლისურ ვენდორთა სახელებთან.
- ხელახალი მოთხოვნის გრაფიკი. შეამოწმეთ, რომ თქვენი CMP თანხმობას თქვენ მიერ არჩეულ პერიოდში ანახლებს და რომ ვენდორების ან მიზნების ცვლილებები ახალ მოთხოვნას იწვევს.
- ქუქი-ფაილების პოლიტიკა. მეორე ფენის ინფორმაცია და ქუქი-ფაილების პოლიტიკა შეათანხმეთ იმასთან, რაც საიტზე რეალურად მუშაობს.
- თანხმობამდე ჩატვირთვა. დარწმუნდით, რომ მომხმარებლის გადაწყვეტილებამდე არცერთი სარეკლამო ან ანალიტიკური ქუქი-ფაილი არ დაყენდება. ეს ყველგან ქუქი-ფაილების გამოძიებებში ყველაზე გავრცელებული აღმოჩენაა.
აღსრულების კონტექსტი
AEPD რეგულარულად აქვეყნებს თავის გადაწყვეტილებებს და ქუქი-ფაილების საქმეებიც მათ შორისაა, ხშირად ბანერებით რეალური უარის ვარიანტის გარეშე ან ქუქი-ფაილებით, რომლებიც ნებისმიერ არჩევანამდე დაყენდა. თანხები და შედეგები საქმეების მიხედვით განსხვავდება, ამიტომ სასარგებლო გაკვეთილი აღმოჩენების ნიმუშია და არა რაიმე რიცხვი: უარის ვარიანტების არარსებობა, თანხმობამდე თრექინგი და გაურკვეველი ინფორმაცია პრობლემებია, რომლებიც განუწყვეტლივ ჩნდება.
ესპანეთისთვის მზა ბანერის ჩამონათვალი
- მიღება და უარყოფა შემოთავაზებულია პირველ ფენაში ერთსა და იმავე დონეზე.
- არჩევანამდე აუცილებელზე მეტი ქუქი-ფაილი არ არის.
- მკაფიო შეჯამება პირველ ფენაში ესპანურ ენაზე, დეტალების ბმულით.
- დეტალური კონტროლი მიზნების მიხედვით მეორე ფენაში.
- გაუქმება ხელმისაწვდომია ყველა გვერდიდან.
- თანხმობა ახლდება განსაზღვრულ პერიოდში, რეკომენდებულია 24 თვეზე არაუმეტეს.
- ქუქი-ფაილების პოლიტიკა შეესაბამება რეალურად ჩატვირთულ თეგებს.
ძირითადი დასკვნები
- ესპანეთის ქუქი-ფაილების წესია LSSI-ის 22.2 მუხლი; AEPD მას GDPR-თან ერთად ახორციელებს.
- AEPD-ის სახელმძღვანელო, განახლებული 2023 წლის ივლისში, ელის, რომ პირველ ფენაში უარყოფა იმდენად მარტივი იყოს, რამდენადაც მიღება.
- გვერდზე ნავიგაცია ან ბანერის დახურვა თანხმობა არ არის.
- სახელმძღვანელო გვირჩევს თანხმობის განახლებას სულ მცირე ყოველ 24 თვეში.
- პირობითი წვდომის მოდელები საფუძვლიან, შემთხვევაზე მორგებულ იურიდიულ განხილვას საჭიროებს.