Sự đồng ý không tồn tại mãi mãi

Khi khách truy cập đã đưa ra lựa chọn, bạn nên ghi nhớ nó để họ không bị làm phiền ở mọi trang. Nhưng một lựa chọn đã lưu không kéo dài vô thời hạn. Hoàn cảnh thay đổi, công cụ được thêm vào, và một quyết định được đưa ra từ lâu có thể không còn phản ánh điều khách truy cập sẽ chọn hôm nay. Danh sách kiểm tra này giúp bạn thiết lập các quy tắc hết hạn và hỏi lại hợp lý.

Các quy tắc nói gì (và không nói gì)

GDPR không quy định một ngày hết hạn cố định cho sự đồng ý. Trên thực tế, hướng dẫn từ các cơ quan quản lý lấp khoảng trống đó. Chẳng hạn, CNIL của Pháp khuyến nghị giữ lựa chọn của khách truy cập khoảng sáu tháng trước khi hỏi lại, và cho biết thời hạn của chính các cookie theo dõi không nên vượt quá 13 tháng. Các cơ quan khác chưa đặt ra con số cụ thể. Hãy kiểm tra cơ quan liên quan đến đối tượng của bạn và ghi lại khoảng thời gian bạn chọn.

Danh sách kiểm tra 1: Đặt thời hạn mặc định

• Chọn một thời hạn đồng ý và ghi ra. Sáu đến mười hai tháng là khoảng phổ biến; hãy chọn phía ngắn hơn khi cơ quan quản lý của bạn gợi ý.
• Lưu ngày thực hiện lựa chọn, không chỉ riêng lựa chọn.
• Áp dụng cùng logic thời hạn cho cookie hoặc mục lưu trữ chứa bản ghi đồng ý.
• Đảm bảo lựa chọn đã lưu hết hạn ở phía máy chủ hoặc trong logic của bạn, không chỉ trong trình duyệt.

Danh sách kiểm tra 2: Xác định điều kiện kích hoạt hỏi lại

Hãy hỏi lại khách truy cập, bất kể lựa chọn đã lưu cũ đến đâu, khi:

• Bạn thêm một mục đích mới. Một cách sử dụng dữ liệu mới chưa từng được lựa chọn trước đó bao phủ.
• Bạn thêm một nhà cung cấp hoặc đối tác mới xử lý dữ liệu theo cách chưa được công bố trước đây.
• Chính sách quyền riêng tư hoặc cookie của bạn thay đổi đáng kể.
• Phiên bản biểu ngữ thay đổi theo cách làm thay đổi các lựa chọn được đưa ra.
• Lựa chọn đã lưu bị thiếu, hỏng hoặc không đọc được.

Hãy gắn điều này với một số phiên bản đồng ý mà bạn tăng lên mỗi khi có điều nào ở trên xảy ra. Một lựa chọn đã lưu với phiên bản cũ hơn sẽ kích hoạt biểu ngữ.

Danh sách kiểm tra 3: Bảo vệ trải nghiệm của khách truy cập

• Không hỏi lại theo bộ hẹn giờ trong một phiên duy nhất.
• Không hỏi lại người đã từ chối chỉ để làm họ mệt mỏi; hãy tôn trọng sự từ chối trong suốt thời hạn trừ khi có điều kiện kích hoạt thực sự.
• Giữ một liên kết cố định ở chân trang để khách truy cập có thể đổi ý bất cứ lúc nào, không phải chờ hết hạn.
• Làm cho việc rút lại đồng ý dễ như việc cho phép.

Danh sách kiểm tra 4: Xử lý các trường hợp biên

• Cookie bị xóa. Biểu ngữ sẽ xuất hiện lại. Điều đó là bình thường; đừng cố vượt qua bằng nhận dạng dấu vân tay thiết bị.
• Nhiều tên miền hoặc tên miền phụ. Quyết định xem lựa chọn có được chia sẻ giữa chúng không và làm cho hành vi nhất quán.
• Ứng dụng. Lưu lựa chọn và ngày của nó trong bộ nhớ ứng dụng, và hỏi lại sau các bản cập nhật SDK làm tăng việc sử dụng dữ liệu.
• Thay đổi khu vực. Nếu khách truy cập chuyển sang một khu vực pháp lý khác, hãy kiểm tra xem quy tắc của bạn có nên áp dụng khác đi không.

Danh sách kiểm tra 5: Lưu giữ bằng chứng

• Ghi lại dấu thời gian, phiên bản biểu ngữ và lựa chọn cho mỗi sự đồng ý.
• Giữ nhật ký thay đổi về việc bạn đã thay đổi thời hạn hoặc số phiên bản khi nào và vì sao.
• Rà soát các thiết lập mỗi quý cùng với danh mục cookie của bạn.

FlexyConsent nằm ở đâu

FlexyConsent được IAB Europe và IAB Canada chứng nhận, hỗ trợ IAB TCF 2.4 và Google Consent Mode v2, và bao phủ các khu vực gồm EU, EEA, Vương quốc Anh, các bang của Hoa Kỳ, Canada và Quebec. Dù bạn dùng nền tảng nào, hãy kiểm tra cách nó lưu lựa chọn và điều gì kích hoạt một lời nhắc mới, rồi đối chiếu với các quy tắc bạn đã viết ở trên.

Những điểm chính

• Sự đồng ý nên hết hạn; không có con số pháp lý duy nhất, vì vậy hãy chọn một khoảng thời gian, ghi ra và kiểm tra hướng dẫn của cơ quan quản lý.
• Hãy hỏi lại khi mục đích, nhà cung cấp, chính sách hoặc lựa chọn của biểu ngữ thay đổi, bằng cách dùng số phiên bản đồng ý.
• Đừng làm phiền khách truy cập đã từ chối nếu không có điều kiện kích hoạt thực sự.
• Luôn có sẵn cách để thay đổi hoặc rút lại đồng ý.
• Ghi lại dấu thời gian, phiên bản và lựa chọn, và rà soát các quy tắc mỗi quý.