Francijas CNIL sīkdatņu vadlīnijas: kas izdevējiem jāzina
Kāpēc CNIL ir svarīga arī ārpus Francijas
Francijas datu aizsardzības iestāde CNIL ir viena no aktīvākajām sīkdatņu noteikumu izpildes nodrošinātājām Eiropā. Tās norādījumi ir ietekmējuši, kā daudzi izdevēji visā ES veido savus banerus, un tās lēmumus cieši vēro reklāmu operāciju un juridiskās komandas. Ja apkalpojat apmeklētājus Francijā vai vienkārši vēlaties praktisku atsauci uz stingra regulatora gaidām, CNIL pieeju ir vērts izprast detalizēti.
Tiesiskais pamats
Francijas sīkdatņu noteikumi apvieno divus slāņus. ePrivacy noteikumi, kas pārņemti Francijas tiesībās, pieprasa piekrišanu pirms informācijas saglabāšanas apmeklētāja ierīcē vai nolasīšanas no tās, ja vien nav piemērojams izņēmums. Pēc tam GDPR definē, ko nozīmē derīga piekrišana: brīvi sniegta, konkrēta, informēta un viennozīmīga. CNIL 2020. gada septembrī publicēja atjauninātas vadlīnijas un ieteikumu un deva organizācijām pārejas periodu pirms izpildes sākuma 2021. gada pavasarī.
Galvenās prasības
- Atteikties jābūt tikpat viegli kā piekrist. Ja pirmajā slānī ir piekrišanas poga, tajā jābūt salīdzināmi vienkāršam veidam, kā atteikties, piemēram, skaidri redzamai noraidīšanas pogai tajā pašā līmenī.
- Nekādas piekrišanas ar turpmāku pārlūkošanu. Ritināšana, klikšķināšana citur lapā vai vienkārši vietnes lietošanas turpināšana nav derīga izvēle.
- Nekādu iepriekš atzīmētu rūtiņu. Nolūkiem jābūt izslēgtiem, līdz apmeklētājs tos ieslēdz.
- Konkrētas, detalizētas izvēles. Apmeklētājiem jāvar izvēlēties pēc nolūka, ar aprakstiem vienkāršā valodā.
- Nosauktas trešās puses. Tiem, kuru sīkdatnes tiks iestatītas, jābūt identificējamiem no banera vai tā otrā slāņa.
- Atsaukšana tikpat viegla kā piekrišanas došana. Parasti izmanto pastāvīgu saiti vai ikonu, kas atkārtoti atver izvēles.
Piekrišanas derīguma termiņš un sīkdatņu ilgums
CNIL iesaka reģistrēto izvēli, vai tā būtu piekrišana vai atteikšanās, glabāt ierobežotu laiku un apmeklētājiem jautāt atkārtoti pēc apmēram sešiem mēnešiem. Atsevišķi tā ir ieteikusi ierobežojumus tam, cik ilgi var pastāvēt noteikti izsekošanas identifikatori. Uztveriet to kā regulatora paustās gaidas un, iestatot savus termiņus, pārbaudiet ieteikuma aktuālo tekstu, jo norādījumus var pārskatīt.
Auditorijas mērījumu izņēmums
CNIL ir noteikusi nosacījumus, ar kādiem daži analītikas rīki var darboties bez piekrišanas. Rīks jāizmanto stingri ierobežotiem nolūkiem, piemēram, savas vietnes auditorijas un veiktspējas mērīšanai, un tas nedrīkst apvienot datus ar citu apstrādi vai izsekot lietotājus starp vietnēm. Daudzas populāras analītikas konfigurācijas šos nosacījumus pēc noklusējuma neizpilda. Nepieņemiet, ka jūsu analītikas nodrošinātājs atbilst; pārbaudiet tā konfigurāciju atbilstoši CNIL publicētajiem kritērijiem.
Ko CNIL praksē pārbauda
- Vai baneris rāda atteikšanās iespēju tajā pašā līmenī kā piekrišanu?
- Vai nebūtiskās sīkdatnes un skripti tiešām tiek aizturēti, līdz piekrišana pastāv?
- Vai pēc atteikuma izsekošanas sīkdatnes joprojām parādās? CNIL to var pārbaudīt tehniski.
- Vai apmeklētājs jebkurā laikā var mainīt viedokli?
- Vai formulējums un dizains ir neitrāls, bez vizuāliem trikiem, kas virza uz piekrišanu?
Praktiska pārbaudes rutīna
Atveriet savu vietni tīrā pārlūka profilā ar Francijas IP vai reģiona iestatījumu, atsakieties no visa un pārbaudiet krātuvi un tīkla pieprasījumus. Pēc tam piekrītiet tikai vienam nolūkam un atkārtojiet. Ja izsekotāji ielādējas pēc atteikuma, problēma gandrīz vienmēr ir cieši kodēta atzīme ārpus jūsu piekrišanas rīka. Salabojiet to vispirms, jo tieši šādu problēmu regulators var atkārtot dažās minūtēs.
Kā palīdz FlexyConsent
FlexyConsent ir sertificēts IAB Europe un IAB Canada, ir Google sertificēts CMP (ID 317), atbalsta IAB TCF 2.4 un Google Consent Mode v2 un rāda baneri 57 valodās, tostarp franču valodā. Tas aptver ES/EEZ un Apvienoto Karalisti, tāpēc viens iestatījums var apkalpot Francijas apmeklētājus kopā ar pārējo auditoriju.
Galvenie secinājumi
- CNIL sagaida, ka atteikties būs tikpat viegli kā piekrist, bez piekrišanas ar ritināšanu vai pārlūkošanas turpināšanu.
- Izvēlēm jābūt detalizētām, ar nosauktām trešajām pusēm un vieglu atsaukšanas veidu.
- Jautājiet atkārtoti pēc ierobežota laika; CNIL norāda apmēram sešus mēnešus.
- Auditorijas mērījumu izņēmums ir šaurs, tāpēc pārbaudiet savu analītikas iestatījumu, nevis pieņemiet.
- Pārbaudiet, atsakoties no visa un pārliecinoties, ka izsekotāji tiešām paliek izslēgti.