ทำไม CNIL จึงสำคัญนอกฝรั่งเศส

CNIL ซึ่งเป็นหน่วยงานคุ้มครองข้อมูลของฝรั่งเศส เป็นหนึ่งในผู้บังคับใช้กฎคุกกี้ที่แข็งขันที่สุดในยุโรป แนวปฏิบัติของ CNIL หล่อหลอมวิธีที่ผู้เผยแพร่จำนวนมากทั่ว EU ออกแบบแบนเนอร์ และคำตัดสินของ CNIL ถูกจับตาอย่างใกล้ชิดโดยทีม ad-ops และทีมกฎหมาย หากคุณให้บริการผู้เยี่ยมชมในฝรั่งเศส หรือเพียงต้องการข้อมูลอ้างอิงเชิงปฏิบัติถึงความคาดหวังของหน่วยงานที่เข้มงวด แนวทางของ CNIL ควรค่าแก่การทำความเข้าใจอย่างละเอียด

ฐานทางกฎหมาย

กฎคุกกี้ของฝรั่งเศสรวมสองชั้น กฎ ePrivacy ที่บัญญัติเป็นกฎหมายฝรั่งเศส กำหนดให้ต้องได้รับความยินยอมก่อนจัดเก็บหรืออ่านข้อมูลบนอุปกรณ์ของผู้เยี่ยมชม เว้นแต่มีข้อยกเว้น จากนั้น GDPR กำหนดว่าความยินยอมที่ถูกต้องหมายถึงอะไร: ให้โดยอิสระ เฉพาะเจาะจง ได้รับข้อมูล และไม่คลุมเครือ CNIL เผยแพร่แนวปฏิบัติที่ปรับปรุงและข้อเสนอแนะในเดือนกันยายน 2020 และให้ช่วงเปลี่ยนผ่านแก่องค์กรก่อนเริ่มบังคับใช้ในฤดูใบไม้ผลิ 2021

ความคาดหวังหลัก

• การปฏิเสธต้องง่ายเท่ากับการยอมรับ หากชั้นแรกมีปุ่มยอมรับ ก็ควรมีวิธีปฏิเสธที่ง่ายเทียบเท่า เช่น ปุ่มปฏิเสธที่เห็นชัดในระดับเดียวกัน
• ไม่มีความยินยอมจากการเรียกดูต่อไป การเลื่อนหน้า การคลิกที่อื่นบนเพจ หรือการใช้เว็บไซต์ต่อไปไม่ใช่ตัวเลือกที่ถูกต้อง
• ไม่มีช่องที่ติ๊กไว้ล่วงหน้า วัตถุประสงค์ต้องปิดไว้จนกว่าผู้เยี่ยมชมจะเปิดเอง
• ตัวเลือกที่เฉพาะเจาะจงและละเอียด ผู้เยี่ยมชมควรเลือกตามวัตถุประสงค์ได้ พร้อมคำอธิบายด้วยภาษาที่เข้าใจง่าย
• ระบุชื่อบุคคลที่สาม ควรระบุได้จากแบนเนอร์หรือชั้นที่สองว่าใครจะตั้งคุกกี้
• การถอนง่ายเท่ากับการให้ ลิงก์หรือไอคอนถาวรที่เปิดตัวเลือกใหม่เป็นวิธีที่ใช้กันทั่วไป

อายุความยินยอมและอายุคุกกี้

CNIL แนะนำให้เก็บตัวเลือกที่บันทึกไว้ ไม่ว่ายอมรับหรือปฏิเสธ ในระยะเวลาจำกัด และถามผู้เยี่ยมชมอีกครั้งหลังประมาณหกเดือน ในอีกด้านหนึ่ง CNIL ได้แนะนำขีดจำกัดอายุของตัวระบุการติดตามบางชนิด ให้ถือสิ่งเหล่านี้เป็นความคาดหวังที่หน่วยงานระบุไว้ และตรวจสอบข้อความปัจจุบันของข้อเสนอแนะเมื่อกำหนดระยะเวลาของคุณเอง เพราะแนวปฏิบัติอาจถูกแก้ไข

ข้อยกเว้นการวัดผลผู้ชม

CNIL ระบุเงื่อนไขที่เครื่องมือวิเคราะห์บางตัวทำงานได้โดยไม่ต้องได้รับความยินยอม เครื่องมือต้องใช้เพื่อวัตถุประสงค์ที่จำกัดอย่างเคร่งครัด เช่น วัดผู้ชมและประสิทธิภาพของเว็บไซต์ของคุณเอง และต้องไม่รวมข้อมูลกับการประมวลผลอื่นหรือติดตามผู้ใช้ข้ามเว็บไซต์ การตั้งค่าเครื่องมือวิเคราะห์ยอดนิยมจำนวนมากไม่เข้าเงื่อนไขเหล่านั้นโดยค่าเริ่มต้น อย่าสมมติว่าผู้ให้บริการวิเคราะห์ของคุณเข้าเกณฑ์ ตรวจสอบการตั้งค่ากับเกณฑ์ที่ CNIL เผยแพร่

สิ่งที่ CNIL ตรวจจริงๆ

1. แบนเนอร์แสดงตัวเลือกปฏิเสธในระดับเดียวกับยอมรับหรือไม่
2. คุกกี้และสคริปต์ที่ไม่จำเป็นถูกยับยั้งจริงจนกว่าจะมีความยินยอมหรือไม่
3. หลังปฏิเสธ คุกกี้ติดตามยังปรากฏอยู่หรือไม่ CNIL ตรวจสอบเรื่องนี้ทางเทคนิคได้
4. ผู้เยี่ยมชมเปลี่ยนใจได้ทุกเมื่อหรือไม่
5. ถ้อยคำและดีไซน์เป็นกลาง ไม่มีกลวิธีภาพที่ผลักไปสู่การยอมรับหรือไม่

กิจวัตรทบทวนเชิงปฏิบัติ

เปิดเว็บไซต์ในโปรไฟล์เบราว์เซอร์ใหม่ด้วย IP หรือการตั้งค่าภูมิภาคของฝรั่งเศส ปฏิเสธทุกอย่าง และตรวจสอบที่จัดเก็บและคำขอเครือข่าย จากนั้นยอมรับเพียงหนึ่งวัตถุประสงค์แล้วทำซ้ำ หากตัวติดตามโหลดหลังการปฏิเสธ ปัญหามักเกือบทุกครั้งคือแท็กที่ฝังตายตัวนอกเครื่องมือความยินยอมของคุณ แก้เรื่องนั้นก่อน เพราะเป็นปัญหาที่หน่วยงานกำกับดูแลทำซ้ำได้ในไม่กี่นาที

FlexyConsent ช่วยอย่างไร

FlexyConsent ได้รับการรับรองจาก IAB Europe และ IAB Canada เป็น CMP ที่ได้รับการรับรองจาก Google (ID 317) รองรับ IAB TCF 2.4 และ Google Consent Mode v2 และแสดงแบนเนอร์ใน 57 ภาษา รวมถึงภาษาฝรั่งเศส ครอบคลุม EU/EEA และสหราชอาณาจักร การตั้งค่าเดียวจึงให้บริการผู้เยี่ยมชมชาวฝรั่งเศสควบคู่กับผู้ชมส่วนอื่นของคุณได้

ประเด็นสำคัญ

• CNIL คาดหวังให้การปฏิเสธง่ายเท่ากับการยอมรับ โดยไม่มีความยินยอมจากการเลื่อนหรือการเรียกดูต่อไป
• ตัวเลือกควรละเอียด พร้อมระบุชื่อบุคคลที่สามและวิธีถอนที่ง่าย
• ถามอีกครั้งหลังช่วงเวลาจำกัด CNIL ชี้ไปที่ประมาณหกเดือน
• ข้อยกเว้นการวัดผลผู้ชมแคบ จึงควรตรวจสอบการตั้งค่าการวิเคราะห์ของคุณแทนที่จะสมมติ
• ทดสอบโดยปฏิเสธทุกอย่างและตรวจว่าตัวติดตามปิดอยู่จริง