Зашто је CNIL важан и изван Француске

Француски орган за заштиту података, CNIL, један је од најактивнијих органа за спровођење правила о колачићима у Европи. Његове смернице обликовале су начин на који многи издавачи широм ЕУ дизајнирају своје банере, а његове одлуке пажљиво прате тимови за оглашавање и правници. Ако имате посетиоце из Француске или једноставно желите практичан узор за очекивања строгог регулатора, вреди детаљно разумети приступ CNIL-а.

Правни основ

Француска правила о колачићима обједињују два нивоа. Правила ePrivacy, пренета у француско право, захтевају сагласност пре него што се информације сместе на уређај посетиоца или прочитају са њега, осим ако се примењује изузетак. GDPR затим одређује шта значи валидна сагласност: слободно дата, посебна, информисана и недвосмислена. CNIL је у септембру 2020. објавио ажуриране смернице и препоруку и оставио организацијама прелазни период пре почетка примене у пролеће 2021.

Основна очекивања

• Одбијање мора бити једнако лако као прихватање. Ако први слој нуди дугме за прихватање, треба да нуди и подједнако једноставан начин одбијања, на пример јасно видљиво дугме за одбијање на истом нивоу.
• Нема сагласности кроз наставак прегледања. Скроловање, клик на другом месту на страници или једноставно настављање коришћења сајта није валидан избор.
• Нема унапред означених поља. Сврхе морају бити искључене док их посетилац не укључи.
• Посебни, детаљни избори. Посетиоци треба да могу да бирају по сврси, уз описе на једноставном језику.
• Именоване треће стране. Из банера или његовог другог слоја треба да се може установити чији ће колачићи бити постављени.
• Повлачење једнако лако као давање сагласности. Уобичајен приступ је стална веза или икона која поново отвара избор.

Трајање сагласности и колачића

CNIL препоручује да се забележени избор, било прихватање или одбијање, чува ограничено време и да се посетиоци поново питају након око шест месеци. Одвојено, препоручио је ограничења колико дуго одређени идентификатори за праћење смеју да трају. Сматрајте то изнетим очекивањима регулатора и проверите актуелан текст препоруке када одређујете сопствена трајања, јер се смернице могу ревидирати.

Изузетак за мерење публике

CNIL је навео услове под којима неки аналитички алати могу да раде без сагласности. Алат мора да се користи у строго ограничене сврхе, као што је мерење публике и перформанси вашег сопственог сајта, и не сме да комбинује податке са другом обрадом нити да прати кориснике преко сајтова. Многе популарне аналитичке конфигурације подразумевано не испуњавају те услове. Немојте претпостављати да ваш аналитички добављач испуњава услове; проверите његову конфигурацију у односу на објављене критеријуме CNIL-а.

На шта CNIL у пракси обраћа пажњу

1. Да ли банер приказује опцију одбијања на истом нивоу као прихватање?
2. Да ли се необавезни колачићи и скрипте заиста задржавају док сагласност не постоји?
3. Да ли се после одбијања и даље појављују колачићи за праћење? CNIL то може технички да провери.
4. Може ли посетилац да се предомисли у било ком тренутку?
5. Да ли су формулација и дизајн неутрални, без визуелних трикова који гурају ка прихватању?

Практична рутина прегледа

Отворите свој сајт у чистом профилу прегледача са француском IP адресом или подешавањем региона, одбијте све и прегледајте складиште и мрежне захтеве. Затим прихватите само једну сврху и поновите. Ако се трекери учитавају после одбијања, проблем је скоро увек чврсто уписана ознака ван вашег алата за сагласност. Прво то исправите, јер је то врста проблема коју регулатор може да репродукује за неколико минута.

Како FlexyConsent помаже

FlexyConsent је сертификован од стране IAB Europe и IAB Canada, Google-сертификовани је CMP (ID 317), подржава IAB TCF 2.4 и Google Consent Mode v2 и приказује банер на 57 језика, укључујући француски. Покрива ЕУ/ЕЕА и Уједињено Краљевство, па једно подешавање може да опслужи француске посетиоце заједно са остатком ваше публике.

Кључни закључци

• CNIL очекује да одбијање буде једнако лако као прихватање, без сагласности скроловањем или наставком прегледања.
• Избори треба да буду детаљни, са именованим трећим странама и лаким начином повлачења.
• Питајте поново после ограниченог периода; CNIL указује на отприлике шест месеци.
• Изузетак за мерење публике је узак, зато проверите своју аналитичку поставку уместо да претпостављате.
• Тестирајте тако што ћете одбити све и проверити да трекери заиста остају искључени.