Керування файлами cookie: згода та трекери в електронній комерції

Регулювання файлів cookie не зводиться лише до GDPR. Воно спирається на окремий нормативний акт — так звану директиву «про приватність та електронні комунікації», імплементовану у французьке право, — яка вимагає попередньої згоди на будь-яке зчитування чи запис інформації на пристрої користувача, незалежно від того, є ця інформація персональними даними чи ні. Саме ця автономність пояснює більшість попереджень наглядового органу: трекер, що не стосується персональних даних, усе одно підпадає під вимогу згоди.

Що охоплюється, а що ні

Сфера застосування ширша, ніж підказує саме слово «cookie». Йдеться про всі способи зберігання інформації на пристрої або доступу до неї: HTTP-файли cookie, локальне сховище, невидимі пікселі, ідентифікатори пристрою, цифровий відбиток браузера.

Дві категорії звільнені від обов'язку отримання згоди, і тлумачаться вони суворо:

• Трекери, строго необхідні для надання послуги, прямо запитаної користувачем: кошик покупок, ідентифікатор сесії, запам'ятовування вибору мови, балансування навантаження.
• Трекери, єдиною метою яких є забезпечення або полегшення електронного зв'язку.

Вимірювання аудієнти перебуває в особливій зоні: воно може бути звільнене від згоди за суворих кумулятивних умов — мета обмежена лише вимірюванням, відсутність зіставлення з іншими обробками, відсутність передачі третім особам, обмежений строк зберігання. Поширене рішення для аналітики, яке зіставляє дані між сайтами або передає їх своєму видавцю, цим умовам не відповідає.

Правила отримання згоди

Три вимоги визначають структуру банера згоди, і кожна з них ставала підставою для санкцій.

Згода має бути попередньою. Жоден трекер, що не підпадає під звільнення, не може встановлюватися до дії користувача. Встановлення при завантаженні сторінки, до будь-якого кліку, саме по собі є порушенням — це найпоширеніше зафіксоване порушення.

Відмовитися має бути так само просто, як і погодитися. Банер, що пропонує помітну кнопку «Прийняти все» і відправляє відмову на другий рівень налаштувань, не відповідає цій вимозі. Обидві дії мають бути доступні на одному рівні та з однаковою кількістю кліків.

Згода має бути вільною, конкретною, поінформованою та однозначною. Вона не може випливати з продовження перегляду сторінки, її прокручування чи попередньо встановленої позначки. Її потрібно отримувати за кожною метою окремо: користувач має мати змогу погодитися на вимірювання аудіенти, не погоджуючись на таргетовану рекламу.

До цього додається відкликання згоди, яке має бути так само простим, як і початкова згода, і доступним у будь-який момент, що передбачає постійну точку доступу на сайті.

Строки та зберігання

Часто плутають два різні строки.

Строк дії трекерів на практиці обмежено тринадцятьма місяцями, без автоматичного продовження при кожному новому відвідуванні. Інформація, зібрана за допомогою цих трекерів, зберігається лише обмежений час понад цей строк.

Строк дії згоди є окремим показником: вибір користувача, позитивний чи негативний, потрібно зберігати, щоб не запитувати його заново при кожному відвідуванні. Рекомендована практика — зберігати цей вибір приблизно шість місяців, при цьому відмову не можна перепитувати частіше, ніж згоду.

Нарешті, відповідальна особа повинна мати змогу довести правомірне отримання згоди. Це доведення передбачає журналювання для кожного користувача версії показаного банера, представлених цілей та висловленого вибору. Без такого журналювання твердження «ми отримуємо згоду» не є доведеним — та сама логіка доказування діє щодо прийняття загальних умов.

Спільна відповідальність

Сайт, який використовує сторонні трекери — рекламну мережу, соціальну мережу, інструмент аналітики, — не звільняється від відповідальності. Видавець, який ухвалює рішення про встановлення трекера, визначає його мету і несе відповідальність, навіть якщо трекер належить третій стороні.

Звідси два практичні наслідки. Актуальний перелік фактично встановлених трекерів є обов'язковим, і його потрібно перевіряти в реальних умовах, а не за документацією постачальників: теги, додані маркетинговими інструментами, часто випадають з декларативного переліку. А відносини з третіми сторонами мають бути оформлені договірно, з чітким визначенням, хто є контролером, а хто — обробником даних.

Санкції та перевірки

Порушення правил щодо трекерів підпадає під окремий режим: воно карається на підставі спеціального нормативного акта, що дозволяє національному наглядовому органу діяти напряму, без застосування європейського механізму співпраці. Саме це пояснює швидкість та розмір ухвалених у цій сфері рішень.

Перевірки насамперед стосуються трьох об'єктивно перевірюваних ззовні моментів: встановлення трекерів до отримання згоди, асиметрія між прийняттям і відмовою, а також збереження трекерів після відмови. Усі три моменти перевіряються за кілька хвилин за допомогою інструментів розробника браузера, що робить ризик виявлення постійним.

Сценарії використання

Інтернет-магазин із рекламою. Розділіть цілі — функціонування, вимірювання аудіенти, реклама — і передбачте окрему згоду для кожної з них. Трекери кошика не потребують згоди, а трекери ретаргетингової реклами — завжди потребують. Це важливий елемент правової бази інтернет-магазину.

Сайт-вітрина з вимірюванням аудіенти. Перевірте, чи обрана конфігурація відповідає умовам звільнення. Якщо так — банер для цієї мети не потрібен; якщо ні — згода потрібна так само, як і для будь-якого іншого трекера.

Редизайн сайту. Проведіть інвентаризацію трекерів у тестовому середовищі перед введенням в експлуатацію, а потім повторіть це вже в робочому середовищі: інструменти, додані маркетинговими командами після запуску, є найпоширенішим джерелом розбіжностей. Ця дисципліна перегукується з вимогами, описаними для стандартів безпечних платежів.

Поширені запитання

Чи всі файли cookie потребують згоди? Ні. Ті, що строго необхідні для послуги, прямо запитаної користувачем, — кошик, сесія, мовні налаштування — звільнені від цієї вимоги, так само як і ті, що служать виключно для забезпечення зв'язку. Це звільнення тлумачиться суворо.

Чи продовження перегляду сайту вважається згодою? Ні. Згода має бути однозначною і випливати з активної дії. Ні прокручування сторінки, ні продовження перегляду, ні попередньо встановлена позначка не є достатніми.

Чи має відмова бути так само простою, як і згода? Так. Обидва варіанти мають бути представлені на одному рівні, з рівнозначним зусиллям. Приховування відмови за меню налаштувань є явним порушенням.

Скільки часу зберігати вибір користувача? Вибір, як позитивний, так і негативний, потрібно зберігати, щоб не запитувати його заново при кожному відвідуванні, — на практиці приблизно шість місяців. Це відрізняється від строку дії трекерів, обмеженого тринадцятьма місяцями.

Чи звільнене вимірювання аудіенти від згоди? Лише за суворих кумулятивних умов: мета обмежена вимірюванням, відсутність зіставлення даних, відсутність передачі третім особам, обмежений строк зберігання. Більшість масових рішень не відповідають цим умовам у стандартній конфігурації.

Хто відповідає за сторонні трекери? Видавець сайту — оскільки саме він вирішує щодо їх встановлення та мети. Відповідальність не передається постачальнику трекера.

Головне

Три порушення становлять основну частину санкцій, і всі три можна виявити ззовні за кілька хвилин: трекери, встановлені до будь-якої згоди, відмова, яку складніше висловити, ніж згоду, та трекери, що зберігаються попри відмову.

Два механізми забезпечують сталу відповідність. Перелік трекерів, перевірений у реальних умовах, а не за документацією, і оновлений після кожного введення в експлуатацію. А також журналювання згоди, яке фіксує версію банера, представлені цілі та висловлений вибір — без нього відповідність декларується, але не доводиться, що на практиці рівнозначно її відсутності під час перевірки.