Згода на cookies

Що це означає

Згода на cookies - дозвіл зберегти або прочитати дані в пристрої відвідувача. Закон про електронні комунікації вимагає її наперед для всього, що не є необхідним для роботи сайту, тобто для аналітики і для реклами.

Якість згоди задає GDPR: вона має бути вільною, конкретною, поінформованою і відкликатися так само легко, як була дана. Заздалегідь позначена галочка і фраза про те, що продовженням перегляду ви погоджуєтеся, згодою не є.

Правило стосується не лише файлів cookie. Так само оцінюється локальне сховище браузера, відстежувальні пікселі та цифровий відбиток пристрою, тобто будь-яка техніка, що зберігає або читає дані в пристрої відвідувача. Необхідне зберігання, наприклад кошик чи вхід в акаунт, згоди не потребує, але повідомити про нього все одно треба.

Як це працює на практиці

На практиці це банер, де відмова доступна так само, як прийняття, блокування скриптів вебаналітики і реклами до кліку та постійне посилання на зміну вибору. Згоду записують у журнал з позначкою часу й текстом, який людина бачила, інакше її не довести.

Сама згода покриває не все: подальша обробка потребує власної правової підстави і потрапляє до реєстру операцій обробки, а перелік cookies - до політики конфіденційності. За масштабного спостереження треба призначити відповідальну особу.

Інструмент керування згодами й аналітика, як правило, - сервіси третіх сторін, які обробляють дані від імені власника сайту. З кожним треба укласти договір про обробку даних, а в постачальників поза ЄС перевірити, на якій підставі дані передаються, бо сама згода відвідувача цю передачу не вирішує.

На що звернути увагу

Найчастіша помилка - косметичний банер: теги в тег-менеджері спрацьовують одразу при завантаженні сторінки, а банер їх лише прикриває. Доводить це одне завантаження в консолі браузера, згоду підтвердити нічим, і до штрафу додається переробка всієї системи вимірювань.

Коли з часом додають новий інструмент, наприклад піксель для ретаргетингу, раніше надана згода його не покриває: відвідувач про нього не знав. Банер треба оновити й запросити згоду наново; інакше новий інструмент працює без правової підстави, і зібрані ним дані після виявлення доведеться видалити.