ePrivacy

Що це означає

ePrivacy - це директива ЄС про приватність і електронні комунікації, яка поряд із GDPR регулює cookies, конфіденційність зв'язку й небажані комерційні повідомлення. У Словаччині її перенесено до закону про електронні комунікації, і вона діє для сайтів, застосунків та email-маркетингу.

Якщо GDPR задає загальні правила для персональних даних, то ePrivacy - спеціальне регулювання електронного зв'язку. Щодо cookies і розсилання маркетингу воно має пріоритет, тож згода потрібна й там, де за GDPR вистачило б законного інтересу.

Проєкт регламенту ePrivacy, що мав замінити директиву й уніфікувати правила в усьому ЄС, роками не вдавалося ухвалити, і Європейська комісія його відкликала. Тому діють директива та її національні версії, які різняться в деталях.

Як це працює на практиці

Збереження cookies і подібних технологій на пристрої відвідувача потребує попередньої згоди, крім необхідних для роботи сайту, наприклад кошика чи входу. Аналітичні й рекламні cookies можна запускати лише після згоди в банері, де є й рівноцінна відмова.

Комерційні листи й SMS можна надсилати лише за згодою адресата. Виняток - власний клієнт, якому фірма може пропонувати схожі товари, якщо під час покупки дала йому змогу відмовитися й пропонує її в кожному повідомленні. Для розсилки допомагає double opt-in.

В email-маркетингу треба вміти довести, коли й як адресат дав згоду, а відписка має бути простою й безкоштовною. Куплені бази адрес суперечать правилам, бо адресати не давали згоди конкретній фірмі.

На що звернути увагу

Порушення правил щодо cookies і спаму може призвести до штрафів наглядових органів, а за обробки персональних даних - і до санкцій за GDPR. Часта проблема - банери cookies, які передбачають згоду чи ускладнюють відмову.

Правила поширюються й на технології, схожі на cookies, наприклад пікселі, фінгерпринтинг чи локальне сховище браузера. Обійти згоду зміною технології не можна: вирішує, чи відбувається доступ до інформації на пристрої користувача.