CNIL Францияның шегінен тыс неге маңызды

Францияның деректерді қорғау органы CNIL — Еуропадағы cookie ережелерін ең белсенді қолданатын органдардың бірі. Оның нұсқаулары ЕО-дағы көптеген баспагерлердің баннерді қалай жобалайтынына әсер етті, ал оның шешімдерін жарнама операциялары мен заң топтары мұқият қадағалайды. Егер сіздің сайтыңызда француз келушілері болса немесе қатаң реттеушінің күтулері туралы практикалық мысал керек болса, CNIL тәсілін егжей-тегжейлі түсінген жөн.

Құқықтық негіз

Француз cookie ережелері екі деңгейді біріктіреді. Француз заңына енгізілген ePrivacy ережелері, ерекшелік қолданылмаса, ақпаратты келушінің құрылғысында сақтау немесе одан оқу алдында келісімді талап етеді. Содан кейін GDPR жарамды келісім нені білдіретінін анықтайды: еркін берілген, нақты, хабардар етілген және екіұштылықсыз. CNIL 2020 жылғы қыркүйекте жаңартылған нұсқаулар мен ұсынымды жариялап, ұйымдарға 2021 жылдың көктемінде орындату басталғанға дейін өтпелі кезең берді.

Негізгі күтулер

• Бас тарту қабылдау сияқты оңай болуы керек. Егер бірінші деңгейде қабылдау түймесі болса, салыстырмалы түрде оңай бас тарту жолы да болуы керек, мысалы, сол деңгейде анық көрінетін бас тарту түймесі.
• Шолуды жалғастыру арқылы келісім жоқ. Айналдыру, беттің басқа жерін басу немесе сайтты жай ғана пайдалануды жалғастыру жарамды таңдау емес.
• Алдын ала белгіленген құсбелгілер жоқ. Мақсаттар келуші қосқанға дейін өшірулі болуы керек.
• Нақты, егжей-тегжейлі таңдаулар. Келушілер мақсат бойынша таңдай алуы керек, сипаттамалар түсінікті тілде болуы тиіс.
• Аты аталған үшінші тараптар. Кімнің cookie файлдары орнатылатыны баннерден немесе оның екінші деңгейінен анықталуы керек.
• Кері қайтарып алу келісім беру сияқты оңай. Таңдауды қайта ашатын тұрақты сілтеме немесе белгіше — әдеттегі тәсіл.

Келісім мерзімі және cookie ұзақтығы

CNIL жазылған таңдауды, қабылдау болсын, бас тарту болсын, шектеулі уақыт сақтауды және келушілерден шамамен алты айдан кейін қайта сұрауды ұсынады. Бөлек, ол кейбір бақылау идентификаторлары қанша уақыт өмір сүруі керектігіне шектеулер ұсынды. Мұны реттеушінің мәлімделген күтуі деп қарастырыңыз және өз мерзімдеріңізді белгілегенде ұсыным мәтінінің ағымдағы нұсқасын тексеріңіз, өйткені нұсқаулар қайта қаралуы мүмкін.

Аудиторияны өлшеу ерекшелігі

CNIL кейбір аналитика құралдары келісімсіз жұмыс істей алатын шарттарды белгіледі. Құрал қатаң шектеулі мақсаттарда, мысалы, өз сайтыңыздың аудиториясы мен өнімділігін өлшеуде қолданылуы керек және деректерді басқа өңдеумен біріктірмеуі немесе пайдаланушыларды сайттар арасында бақыламауы керек. Көптеген танымал аналитика конфигурациялары әдепкі бойынша бұл шарттарға сәйкес келмейді. Аналитика жеткізушіңіз сәйкес келеді деп ойламаңыз; оның конфигурациясын CNIL жариялаған өлшемдермен тексеріңіз.

CNIL іс жүзінде нені іздейді

1. Баннерде бас тарту опциясы қабылдаумен бір деңгейде көрсетіле ме?
2. Міндетті емес cookie файлдары мен скрипттер келісім болмайынша шынымен ұсталып тұр ма?
3. Бас тартудан кейін бақылау cookie файлдары әлі пайда бола ма? CNIL мұны техникалық тұрғыдан тексере алады.
4. Келуші кез келген уақытта ойын өзгерте ала ма?
5. Мәтін мен дизайн бейтарап па, қабылдауға итермелейтін көрнекі айлалар жоқ па?

Тәжірибелік тексеру әдісі

Сайтыңызды француз IP мекенжайы немесе аймақ параметрі бар таза браузер профилінде ашыңыз, бәрінен бас тартыңыз және сақтау орны мен желілік сұрауларды қараңыз. Содан кейін тек бір мақсатты қабылдап, қайталаңыз. Егер бас тартудан кейін трекерлер жүктелсе, мәселе әдетте келісім құралыңыздан тыс қатты кодталған тегте болады. Алдымен соны түзетіңіз, өйткені реттеуші оны бірнеше минутта қайталай алады.

FlexyConsent қалай көмектеседі

FlexyConsent IAB Europe және IAB Canada сертификаттаған, Google сертификаттаған CMP (ID 317), IAB TCF 2.4 және Google Consent Mode v2 қолдайды және баннерді 57 тілде, соның ішінде француз тілінде көрсетеді. Ол ЕО/ЕЭА және Ұлыбританияны қамтиды, сондықтан бір баптау француз келушілеріне аудиторияңыздың қалған бөлігімен қатар қызмет көрсете алады.

Негізгі қорытындылар

• CNIL бас тарту қабылдау сияқты оңай болуын, айналдыру немесе шолуды жалғастыру арқылы келісім болмауын күтеді.
• Таңдаулар егжей-тегжейлі болуы, үшінші тараптар аталуы және кері қайтарып алудың оңай жолы болуы керек.
• Шектеулі кезеңнен кейін қайта сұраңыз; CNIL шамамен алты айды көрсетеді.
• Аудиторияны өлшеу ерекшелігі тар, сондықтан аналитика баптауын болжамай, тексеріңіз.
• Бәрінен бас тартып, трекерлердің шынымен өшулі екенін тексеру арқылы сынаңыз.