CNIL nima uchun Fransiyadan tashqarida ham muhim

Fransiyaning maʼlumotlarni himoya qilish organi CNIL Yevropada cookie qoidalarini eng faol qoʻllaydigan organlardan biridir. Uning koʻrsatmalari EI boʻylab koʻplab nashriyotchilarning bannerlarni qanday loyihalashiga taʼsir qildi, qarorlarini esa reklama operatsiyalari va yuristlar jamoalari diqqat bilan kuzatadi. Agar fransiyalik tashrif buyuruvchilarga xizmat koʻrsatsangiz yoki qattiqqoʻl regulyatorning kutishlari boʻyicha amaliy namuna kerak boʻlsa, CNIL yondashuvini batafsil tushunish arziydi.

Huquqiy asos

Fransiya cookie qoidalari ikki darajani birlashtiradi. Fransiya qonunchiligiga oʻtkazilgan ePrivacy qoidalari, istisno qoʻllanmasa, maʼlumotni tashrif buyuruvchining qurilmasida saqlash yoki undan oʻqishdan oldin rozilikni talab qiladi. Soʻng GDPR haqiqiy rozilik nimani anglatishini belgilaydi: erkin berilgan, aniq, xabardor qilingan va bir maʼnoli. CNIL 2020-yil sentyabrida yangilangan koʻrsatmalar va tavsiyani eʼlon qildi hamda tashkilotlarga 2021-yil bahorida majburiy ijro boshlanishidan oldin oʻtish davri berdi.

Asosiy kutishlar

• Rad etish qabul qilish kabi oson boʻlishi kerak. Agar birinchi qatlamda qabul qilish tugmasi boʻlsa, rad etishning shunga oʻxshash oson yoʻli ham boʻlishi kerak, masalan, xuddi shu darajadagi aniq koʻrinadigan rad etish tugmasi.
• Koʻrishni davom ettirish orqali rozilik yoʻq. Sahifani aylantirish, boshqa joyni bosish yoki saytdan shunchaki foydalanishni davom ettirish haqiqiy tanlov emas.
• Oldindan belgilangan katakchalar yoʻq. Maqsadlar tashrif buyuruvchi yoqmaguncha oʻchiq boʻlishi kerak.
• Aniq, batafsil tanlovlar. Tashrif buyuruvchilar maqsad boʻyicha tanlay olishi, tavsiflar esa oddiy tilda boʻlishi kerak.
• Nomi koʻrsatilgan uchinchi tomonlar. Kimning cookie fayllari oʻrnatilishini banner yoki uning ikkinchi qatlamidan aniqlash mumkin boʻlishi kerak.
• Qaytarib olish rozilik berish kabi oson. Tanlovlarni qayta ochadigan doimiy havola yoki belgi odatiy yondashuvdir.

Rozilik muddati va cookie davomiyligi

CNIL qayd etilgan tanlovni, qabul qilish boʻlsin, rad etish boʻlsin, cheklangan muddat saqlashni va tashrif buyuruvchilardan taxminan olti oydan keyin qayta soʻrashni tavsiya qiladi. Alohida, u baʼzi kuzatuv identifikatorlari qancha yashashi mumkinligiga cheklovlarni tavsiya qilgan. Buni regulyatorning bayon qilingan kutishlari deb hisoblang va oʻz muddatlaringizni belgilashda tavsiya matnining joriy versiyasini tekshiring, chunki koʻrsatmalar qayta koʻrib chiqilishi mumkin.

Auditoriyani oʻlchash istisnosi

CNIL baʼzi analitika vositalari roziliksiz ishlashi mumkin boʻlgan shartlarni belgilagan. Vosita qatʼiy cheklangan maqsadlarda, masalan, oʻz saytingiz auditoriyasi va samaradorligini oʻlchashda ishlatilishi, maʼlumotlarni boshqa qayta ishlash bilan birlashtirmasligi yoki foydalanuvchilarni saytlar oʻrtasida kuzatmasligi kerak. Koʻplab mashhur analitika sozlamalari bu shartlarga sukut boʻyicha mos kelmaydi. Analitika yetkazib beruvchingiz mos keladi deb oʻylamang; uning sozlamasini CNIL eʼlon qilgan mezonlarga qarshi tekshiring.

CNIL amalda nimaga qaraydi

1. Bannerda rad etish varianti qabul qilish bilan bir darajada koʻrsatiladimi?
2. Majburiy boʻlmagan cookie fayllari va skriptlar rozilik boʻlmaguncha haqiqatan ham ushlab turiladimi?
3. Rad etgandan keyin kuzatuv cookie fayllari hamon paydo boʻladimi? CNIL buni texnik jihatdan tekshira oladi.
4. Tashrif buyuruvchi istalgan vaqtda fikrini oʻzgartira oladimi?
5. Matn va dizayn betarafmi, qabul qilishga undaydigan vizual hiylalar yoʻqmi?

Amaliy tekshiruv tartibi

Saytingizni fransuz IP manzili yoki hudud sozlamasi bilan toza brauzer profilida oching, hammasini rad eting va saqlash joyi hamda tarmoq soʻrovlarini koʻring. Soʻng faqat bitta maqsadni qabul qilib, takrorlang. Agar rad etgandan keyin trekerlar yuklansa, muammo deyarli har doim rozilik vositangizdan tashqaridagi qattiq kodlangan tegda boʻladi. Avval shuni tuzating, chunki regulyator buni bir necha daqiqada takrorlay oladi.

FlexyConsent qanday yordam beradi

FlexyConsent IAB Europe va IAB Canada tomonidan sertifikatlangan, Google sertifikatlagan CMP (ID 317) hisoblanadi, IAB TCF 2.4 va Google Consent Mode v2 ni qoʻllab-quvvatlaydi hamda bannerni 57 tilda, jumladan fransuz tilida koʻrsatadi. U EI/YeIH va Buyuk Britaniyani qamrab oladi, shuning uchun bitta sozlama fransiyalik tashrif buyuruvchilarga auditoriyangizning qolgan qismi bilan birga xizmat koʻrsata oladi.

Asosiy xulosalar

• CNIL rad etish qabul qilish kabi oson boʻlishini, aylantirish yoki koʻrishni davom ettirish orqali rozilik boʻlmasligini kutadi.
• Tanlovlar batafsil boʻlishi, uchinchi tomonlar nomi koʻrsatilishi va qaytarib olishning oson yoʻli boʻlishi kerak.
• Cheklangan davrdan keyin qayta soʻrang; CNIL taxminan olti oyni koʻrsatadi.
• Auditoriyani oʻlchash istisnosi tor, shuning uchun analitika sozlamasini taxmin qilmay, tekshiring.
• Hammasini rad etib, trekerlar haqiqatan ham oʻchiq qolishini tekshirish orqali sinab koʻring.