Управление файлами cookie: согласие и трекеры в электронной коммерции

Регулирование куки не сводится к GDPR. Оно основано на отдельном тексте — так называемой директиве «о конфиденциальности и электронных коммуникациях», транспонированной во французское право, — который требует получения предварительного согласия на любое считывание или запись информации на устройстве пользователя, независимо от того, является ли эта информация персональными данными. Именно эта автономность объясняет большинство предупреждений: непользовательский трекер всё равно подпадает под требование согласия.

Что подпадает под регулирование, а что нет

Область применения шире, чем предполагает слово «кука». Регулированию подлежат все способы хранения информации на устройстве или доступа к ней: HTTP-куки, локальное хранилище, невидимые пиксели, идентификаторы устройства, цифровой отпечаток браузера.

Две категории освобождены от обязательного получения согласия, и трактуются они строго:

• Трекеры, строго необходимые для предоставления услуги, прямо запрошенной пользователем: корзина покупок, идентификатор сессии, запоминание выбранного языка, балансировка нагрузки.
• Трекеры, единственная цель которых — обеспечить или облегчить электронную коммуникацию.

Измерение аудитории находится в особой зоне: оно может быть освобождено от получения согласия при соблюдении строгих совокупных условий — цель ограничена исключительно измерением, отсутствие сопоставления с другими обработками, отсутствие передачи третьим лицам, ограниченный срок хранения. Широко распространённое аналитическое решение, которое сопоставляет данные между сайтами или передаёт их своему издателю, этим условиям не соответствует.

Правила получения согласия

Баннер согласия строится на трёх требованиях, и по каждому из них выносились санкции.

Согласие должно быть предварительным. Ни один неосвобождённый трекер не может быть установлен до действия пользователя. Установка при загрузке страницы, до какого-либо клика, сама по себе является нарушением — это наиболее часто выявляемое нарушение.

Отказаться должно быть так же просто, как согласиться. Баннер с заметной кнопкой «Принять всё», при этом отправляющий отказ на второй уровень настроек, этому требованию не соответствует. Оба действия должны быть доступны на одном уровне и требовать одинакового числа кликов.

Согласие должно быть свободным, конкретным, информированным и однозначным. Оно не может вытекать из продолжения навигации, прокрутки страницы или заранее отмеченного флажка. Оно должно быть получено по каждой цели отдельно, а пользователь должен иметь возможность согласиться на измерение аудитории, не соглашаясь на целевую рекламу.

К этому добавляется отзыв согласия, который должен быть столь же простым, как и первоначальное согласие, и доступным в любой момент, что предполагает наличие постоянной точки доступа на сайте.

Сроки и хранение

Часто путают два разных срока.

Срок жизни трекеров на практике ограничен тринадцатью месяцами, без автоматического продления при каждом новом визите. Информация, собранная через эти трекеры, после этого срока хранится лишь ограниченное время.

Срок действия согласия отличается: выбор пользователя, будь он положительным или отрицательным, должен сохраняться, чтобы не запрашивать его повторно при каждом визите. Рекомендуемая практика — сохранять этот выбор примерно шесть месяцев, при этом отказ не должен переспрашиваться чаще, чем согласие.

Наконец, оператор должен быть в состоянии доказать законность получения согласия. Это доказательство предполагает журналирование для каждого пользователя версии показанного баннера, представленных целей и выраженного выбора. Без такого журналирования утверждение «мы получаем согласие» недоказуемо — та же логика доказывания действует и в отношении принятия общих условий.

Совместная ответственность

Сайт, использующий трекеры третьих сторон — рекламную сеть, социальную сеть, аналитический инструмент, — не освобождается от ответственности. Издатель, который принимает решение о размещении трекера, определяет его цель и несёт за это ответственность, даже если трекер принадлежит третьей стороне.

Отсюда два практических следствия. Необходим актуальный перечень фактически установленных трекеров, который проверяется в реальных условиях, а не по документации поставщиков: теги, добавленные маркетинговыми инструментами, часто выпадают из декларируемого перечня. И отношения с третьими сторонами должны быть закреплены договором, с определением, кто является оператором обработки, а кто — обработчиком.

Санкции и проверки

Нарушение правил в отношении трекеров подпадает под отдельный режим: оно наказывается на основании специального текста, что позволяет национальному надзорному органу действовать напрямую, без европейского механизма сотрудничества. Именно это объясняет оперативность и размер выносимых по этим делам решений.

Проверки в первую очередь касаются трёх объективно фиксируемых извне моментов: установка трекеров до получения согласия, несимметричность между принятием и отказом, а также сохранение трекеров после отказа. Эти три момента проверяются за несколько минут с помощью инструментов разработчика в браузере, что делает риск постоянным.

Сценарии использования

Интернет-магазин с рекламой. Разделить цели — функционирование, измерение аудитории, реклама — и предусмотреть отдельное согласие для каждой из них. Трекеры корзины не требуют согласия, трекеры ретаргетинга — требуют всегда. Это ключевой момент правовой базы интернет-магазина.

Сайт-визитка с измерением аудитории. Проверить, соответствует ли выбранная конфигурация условиям освобождения от согласия. Если да — баннер для этой цели не требуется; если нет — согласие требуется, как и для любого другого трекера.

Редизайн сайта. Провести инвентаризацию трекеров на тестовой среде перед вводом в эксплуатацию, а затем повторить её в рабочей среде: инструменты, добавленные маркетинговыми командами после запуска, — самая частая причина расхождений. Эта дисциплина перекликается с требованиями, описанными для стандартов защищённых платежей.

Часто задаваемые вопросы

Требуют ли все куки согласия? Нет. Куки, строго необходимые для услуги, прямо запрошенной пользователем, — корзина, сессия, языковые предпочтения — от этого освобождены, как и куки, служащие исключительно для обеспечения коммуникации. Освобождение трактуется строго.

Означает ли продолжение навигации согласие? Нет. Согласие должно быть однозначным и являться результатом активного действия. Ни прокрутка, ни продолжение навигации, ни заранее отмеченный флажок для этого недостаточны.

Должен ли отказ быть таким же простым, как согласие? Да. Оба варианта должны быть представлены на одном уровне, с равными усилиями. Помещение отказа за меню настроек является явным нарушением.

Сколько времени хранить выбор пользователя? Выбор, как положительный, так и отрицательный, сохраняется, чтобы не переспрашивать его при каждом визите — на практике примерно шесть месяцев. Это отличается от срока жизни трекеров, ограниченного тринадцатью месяцами.

Освобождается ли измерение аудитории от согласия? Только при соблюдении строгих совокупных условий: цель ограничена измерением, отсутствие сопоставления, отсутствие передачи третьим лицам, ограниченный срок хранения. Большинство массовых решений этим условиям в конфигурации по умолчанию не соответствуют.

Кто отвечает за трекеры третьих сторон? Издатель сайта, поскольку именно он принимает решение об их установке и цели. Ответственность не переходит к поставщику трекера.

Главное

Три нарушения составляют основную часть санкций, и все три выявляются извне за несколько минут: трекеры, установленные до получения какого-либо согласия, отказ, выражение которого обходится дороже, чем согласие, и трекеры, продолжающие действовать несмотря на отказ.

Устойчиво устранить это позволяют два инструмента. Перечень трекеров, проверяемый в реальных условиях, а не по документации, и повторяемый после каждого ввода в эксплуатацию. И журналирование согласия, фиксирующее версию баннера, представленные цели и выраженный выбор — без него соответствие лишь декларируется, но не доказывается, что при проверке равносильно его отсутствию.