Kodėl CNIL svarbi ir už Prancūzijos ribų

Prancūzijos duomenų apsaugos institucija CNIL yra viena aktyviausių slapukų taisyklių vykdytojų Europoje. Jos gairės paveikė, kaip daugelis leidėjų visoje ES kuria savo reklamjuostes, o jos sprendimus atidžiai stebi reklamos operacijų ir teisės komandos. Jei aptarnaujate lankytojus Prancūzijoje arba tiesiog norite praktinio orientyro, ko tikisi griežtas reguliuotojas, verta išsamiai suprasti CNIL požiūrį.

Teisinis pagrindas

Prancūzijos slapukų taisyklės jungia du sluoksnius. Į Prancūzijos teisę perkeltos ePrivacy taisyklės reikalauja sutikimo prieš išsaugant informaciją lankytojo įrenginyje ar ją iš jo nuskaitant, nebent taikoma išimtis. Tada BDAR (GDPR) apibrėžia, ką reiškia galiojantis sutikimas: laisvai duotas, konkretus, informuotas ir nedviprasmiškas. CNIL 2020 m. rugsėjį paskelbė atnaujintas gaires ir rekomendaciją ir suteikė organizacijoms pereinamąjį laikotarpį iki vykdymo užtikrinimo pradžios 2021 m. pavasarį.

Pagrindiniai lūkesčiai

• Atsisakyti turi būti tiek pat lengva, kaip sutikti. Jei pirmame sluoksnyje yra sutikimo mygtukas, jame turėtų būti panašiai paprastas būdas atsisakyti, pavyzdžiui, aiškiai matomas atmetimo mygtukas tame pačiame lygyje.
• Jokio sutikimo tęsiant naršymą. Slinkimas, spustelėjimas kitur puslapyje ar paprastas svetainės naudojimo tęsimas nėra galiojantis pasirinkimas.
• Jokių iš anksto pažymėtų langelių. Tikslai turi būti išjungti, kol lankytojas juos įjungs.
• Konkretūs, detalūs pasirinkimai. Lankytojai turėtų galėti rinktis pagal tikslą, su aprašymais paprasta kalba.
• Įvardytos trečiosios šalys. Tuos, kurių slapukai bus nustatyti, turėtų būti galima atpažinti iš reklamjuostės ar jos antrojo sluoksnio.
• Atšaukti tiek pat lengva, kaip suteikti sutikimą. Įprastas sprendimas yra nuolatinė nuoroda ar piktograma, vėl atverianti pasirinkimus.

Sutikimo galiojimo laikas ir slapuko trukmė

CNIL rekomenduoja įrašytą pasirinkimą, ar tai sutikimas, ar atsisakymas, saugoti ribotą laiką, o lankytojų paklausti dar kartą maždaug po šešių mėnesių. Atskirai ji rekomendavo apribojimus, kiek ilgai gali egzistuoti tam tikri sekimo identifikatoriai. Laikykite tai reguliuotojo išdėstytais lūkesčiais ir, nustatydami savo trukmes, patikrinkite dabartinį rekomendacijos tekstą, nes gairės gali būti peržiūrimos.

Auditorijos matavimo išimtis

CNIL nustatė sąlygas, kuriomis kai kurie analitikos įrankiai gali veikti be sutikimo. Įrankis turi būti naudojamas griežtai ribotiems tikslams, pavyzdžiui, savo svetainės auditorijai ir veikimui matuoti, ir negali jungti duomenų su kitu tvarkymu ar sekti naudotojų tarp svetainių. Daugelis populiarių analitikos konfigūracijų šių sąlygų pagal numatytuosius nustatymus neatitinka. Nemanykite, kad jūsų analitikos teikėjas atitinka; patikrinkite jo konfigūraciją pagal CNIL paskelbtus kriterijus.

Ko CNIL ieško praktiškai

1. Ar reklamjuostėje atsisakymo galimybė rodoma tame pačiame lygyje kaip sutikimas?
2. Ar nebūtini slapukai ir scenarijai iš tikrųjų sulaikomi, kol sutikimo nėra?
3. Ar po atsisakymo vis dar atsiranda sekimo slapukų? CNIL tai gali patikrinti techniškai.
4. Ar lankytojas bet kada gali apsigalvoti?
5. Ar formuluotė ir dizainas neutralūs, be vizualinių triukų, stumiančių link sutikimo?

Praktinė peržiūros rutina

Atverkite svetainę švariame naršyklės profilyje su Prancūzijos IP ar regiono nustatymu, atsisakykite visko ir patikrinkite saugyklą bei tinklo užklausas. Tada sutikite tik su vienu tikslu ir pakartokite. Jei sekikliai įkeliami po atsisakymo, problema beveik visada yra tiesiogiai įrašyta žymė už jūsų sutikimo įrankio ribų. Pirmiausia ištaisykite tai, nes būtent tokią problemą reguliuotojas gali atkartoti per kelias minutes.

Kaip padeda FlexyConsent

FlexyConsent yra sertifikuotas IAB Europe ir IAB Canada, yra Google sertifikuotas CMP (ID 317), palaiko IAB TCF 2.4 ir Google Consent Mode v2 ir rodo reklamjuostę 57 kalbomis, įskaitant prancūzų. Jis apima ES/EEE ir Jungtinę Karalystę, todėl vienas nustatymas gali aptarnauti Prancūzijos lankytojus kartu su likusia auditorija.

Pagrindinės išvados

• CNIL tikisi, kad atsisakyti bus tiek pat lengva, kaip sutikti, be sutikimo slenkant ar tęsiant naršymą.
• Pasirinkimai turėtų būti detalūs, su įvardytomis trečiosiomis šalimis ir paprastu atšaukimo būdu.
• Paklauskite dar kartą po ribotos trukmės; CNIL nurodo maždaug šešis mėnesius.
• Auditorijos matavimo išimtis yra siaura, todėl patikrinkite savo analitikos sąranką, o ne spėkite.
• Testuokite atsisakydami visko ir tikrindami, kad sekikliai iš tikrųjų lieka išjungti.