Согласие на cookies

Что это значит

Согласие на cookies - разрешение сохранить или прочитать данные в устройстве посетителя. Закон об электронных коммуникациях требует его заранее для всего, что не является необходимым для работы сайта, то есть для аналитики и для рекламы.

Качество согласия задаёт GDPR: оно должно быть свободным, конкретным, информированным и отзываться так же легко, как было дано. Заранее проставленная галочка и фраза о том, что продолжением просмотра вы соглашаетесь, согласием не являются.

Правило касается не только файлов cookie. Так же оценивается локальное хранилище браузера, отслеживающие пиксели и цифровой отпечаток устройства, то есть любая техника, которая сохраняет или читает данные в устройстве посетителя. Необходимое хранение, например корзина или вход в аккаунт, согласия не требует, но сообщить о нём всё равно нужно.

Как это работает на практике

На практике это баннер, где отказ доступен так же, как принятие, блокировка скриптов веб-аналитики и рекламы до клика и постоянная ссылка на смену выбора. Согласие записывают в журнал с отметкой времени и с текстом, который человек видел, иначе его не доказать.

Само согласие покрывает не всё: дальнейшая обработка требует своего правового основания и попадает в реестр операций обработки, а перечень cookies - в политику конфиденциальности. При масштабном наблюдении нужно назначить ответственное лицо.

Инструмент управления согласиями и аналитика, как правило, - сервисы третьих сторон, которые обрабатывают данные от имени владельца сайта. С каждым нужно заключить договор об обработке данных, а у поставщиков за пределами ЕС проверить, на каком основании данные передаются, потому что само согласие посетителя эту передачу не решает.

На что обратить внимание

Самая частая ошибка - косметический баннер: теги в тег-менеджере срабатывают сразу при загрузке страницы, а баннер их лишь прикрывает. Доказывает это одна загрузка в консоли браузера, согласие подтвердить нечем, и к штрафу добавляется переделка всей системы измерений.

Когда со временем добавляют новый инструмент, например пиксель для ретаргетинга, ранее данное согласие его не покрывает: посетитель о нём не знал. Баннер нужно обновить и запросить согласие заново; иначе новый инструмент работает без правового основания, и собранные им данные после выявления придётся удалить.