Введение
Каждый раз, когда человек заходит на сайт, может появиться cookie-баннер с просьбой дать согласие. Посетитель может нажать «Принять», «Отклонить» или «Настроить» и через несколько секунд продолжить работу с сайтом.
Но что происходит с этим выбором после нажатия?
Если решение не зафиксировано должным образом, компания может оказаться не в состоянии доказать, что выбрал посетитель, когда было принято решение и какая информация ему была показана.
Журналирование согласий фиксирует такие решения. Подобно чеку, который подтверждает покупку, запись о согласии может служить доказательством согласия пользователя, цели, для которой оно было дано, времени, когда оно было дано, и вариантов, которые были ему предложены.
Журналирование согласий помогает компаниям вести упорядоченный учёт решений о согласии и отвечать на жалобы, проверки или запросы доказательств.
Cookie-баннер просит пользователя принять решение. Журналирование согласий записывает это решение.
Каковы 5 элементов согласия?
Прежде чем получать согласие, пользователи должны располагать достаточной информацией, чтобы принять осознанное и добровольное решение.
Добровольное
Пользователи должны иметь возможность сделать выбор без давления. Их нельзя принуждать соглашаться на необязательные cookie или отслеживание.
Конкретное
Согласие должно относиться к конкретным целям. Это могут быть, например, аналитика, персонализация или таргетированная реклама.
Информированное
Пользователи должны получать информацию, необходимую, чтобы понять, на что они соглашаются. Это могут быть сведения о собираемых данных, задействованных третьих сторонах, цели обработки и применимых сроках хранения.
Однозначное
Согласие должно быть результатом явного утвердительного действия пользователя. Пассивное принятие не следует считать осознанным выбором в пользу согласия.
Отзываемое
Пользователи должны иметь возможность отозвать или изменить своё согласие. Изменить его должно быть легко, а последующие изменения должны фиксироваться.
Каждый из этих элементов можно подтвердить соответствующими записями о согласии, включая показанную пользователю информацию баннера, выбранные им предпочтения и последующие изменения.
Что записывается в журналы согласий?
Журнал согласий — это набор записей с отметками времени, описывающих решения пользователя о согласии.
Полезная запись о согласии может содержать гораздо больше информации, чем просто «да» или «нет».
| Элемент данных | Что он показывает | Чем он полезен |
|---|---|---|
| Анонимный ID пользователя | Связывает запись с посетителем или браузером | Помогает найти нужную запись |
| Дата и время | Показывает, когда было принято решение о согласии | Помогает доказать, когда был сделан выбор |
| Сделанный выбор | Показывает, какие категории cookie были приняты или отклонены | Помогает доказать, что согласие было конкретным |
| Версия и текст баннера | Показывает, что именно увидел посетитель | Помогает доказать, какая информация была предоставлена |
| URL страницы или сайта | Показывает, где было дано согласие | Полезно при работе с несколькими сайтами или страницами |
| Язык и регион | Показывает, какое уведомление и какие региональные правила применялись | Помогает соблюдать требования конкретных регионов |
| Выполненное действие | «Принять всё», «Отклонить всё» или собственный выбор | Помогает доказать активный выбор |
| Изменения или отзыв | Показывает последующие изменения предпочтений пользователя | Подтверждает, что пользователи могут изменить решение |
Записи о согласии следует хранить надёжно и избегать в них лишних персональных данных.
Если собираются сведения об IP-адресе, такие меры, как хеширование или сокращение адреса, помогут уменьшить ненужное раскрытие информации о местоположении.
Кроме того, по записям о согласии должен быть возможен поиск, чтобы при необходимости быстро находить нужные записи.
Обязательны ли журналы согласий по закону?
Большинство законов о защите данных не обязательно прямо требуют, чтобы каждая организация вела документ, который называется именно «журнал согласий».
Однако законы о защите данных могут обязывать организации доказывать, что было получено действительное согласие, если согласие является правовым основанием обработки.
Ведение журнала согласий — один из практичных способов предоставить такое доказательство.
Запись о согласии может помочь показать:
- Когда было дано согласие
- Что выбрал пользователь
- Какая информация была предоставлена
- Какая версия баннера отображалась
- Было ли согласие позже отозвано или изменено
Обычный скриншот cookie-баннера может не обеспечить такой же уровень доказательности, как структурированная запись о согласии.
Распространяются ли законы о защите данных на журналы согласий?
Разные правовые режимы по-разному подходят к согласию и к возможности доказать или соблюсти выбор пользователей.
| Закон | Регион | Значение для записей о согласии |
|---|---|---|
| GDPR | ЕС и ЕЭЗ | Статья 7 касается доказывания согласия, а отозвать согласие должно быть так же легко, как и дать его. |
| Директива ePrivacy | ЕС | Для необязательных cookie и трекеров, как правило, требуется надлежащее согласие до их размещения или активации. |
| UK GDPR и PECR | Великобритания | Действительное согласие и его доказательства важны для соблюдения требований в отношении cookie и отслеживания. |
| DPDP Act, 2023 | Индия | Закон регулирует уведомление и действительное согласие, и организациям может потребоваться доказать соответствующее согласие. |
| LGPD | Бразилия | Если организации опираются на согласие, им может потребоваться доказать, что оно было получено. |
| CCPA и CPRA | Калифорния, США | Закон предусматривает права потребителей на выбор и отказ (opt-out), поэтому важны записи о соответствующих запросах и решениях потребителей. |
Блокировка cookie и журналирование согласий
Блокировка cookie и журналирование согласий относятся к двум разным частям процесса получения согласия.
Блокировка cookie помогает не допустить размещения или активации необязательных cookie и трекеров до получения надлежащего согласия.
Журналирование согласий записывает решение пользователя.
Пользователь заходит на сайт
Появляется баннер согласия
Пользователь выбирает «Принять» / «Отклонить» / «Настроить»
Необязательное отслеживание обрабатывается в соответствии с выбором
Решение о согласии записывается
Позже пользователь может изменить или отозвать согласие
Изменение записывается
Таким образом, блокировка cookie и журналирование согласий работают вместе.
Блокировка без журналирования может затруднить доказательство того, что выбрал пользователь.
Журналирование без надлежащей блокировки может не предотвратить необязательное отслеживание до получения согласия.
Как создавать и вести журналы согласий, соответствующие требованиям закона?
1. Выявите cookie, пиксели и трекеры
Соберите сведения о cookie, пикселях, трекерах и других технологиях, используемых на сайте.
2. Классифицируйте cookie
Распределите cookie по подходящим категориям, например:
- Необходимые
- Аналитические
- Маркетинговые
- Другие релевантные категории
Объясните, для чего используется каждая категория.
3. Создайте удобный баннер согласия
Баннер согласия должен предлагать понятные варианты выбора.
Варианты «Принять» и «Отклонить» должны быть представлены честно, без манипулятивного дизайна, подталкивающего пользователей к какому-то одному выбору.
4. Не допускайте необязательных cookie до получения согласия
Необязательные cookie и трекеры не должны активироваться до получения необходимого согласия.
5. Автоматически записывайте события согласия
Записывайте релевантную информацию, например:
- Дату и время
- Выбор в отношении согласия
- Версию баннера
- Регион
- Язык
- Страницу/сайт
- Последующие изменения
6. Защитите записи о согласии
Ограничьте доступ уполномоченными сотрудниками и примените надлежащие меры безопасности.
7. Определите правила хранения
Установите подходящий срок хранения записей о согласии и удаляйте записи, когда они больше не нужны в соответствии с применимыми требованиями и политиками.
8. Дайте пользователям возможность менять решения
Пользователи должны иметь возможность найти интерфейс управления согласием и изменить свои предпочтения.
Все изменения должны записываться.
9. Регулярно проверяйте систему согласий
После изменений на сайте, появления новых трекеров, обновления баннера или других изменений во внедрении проверяйте, что:
- Баннер работает правильно
- Cookie правильно распределены по категориям
- Блокировка работает правильно
- Решения о согласии записываются
- Отзыв согласия работает правильно
Ручные таблицы делают этот процесс трудоёмким и подверженным ошибкам. CMP может автоматизировать часть процессов: сканирование cookie, блокировку, сбор согласий и журналирование.
Как выбрать инструмент для журналирования согласий
Оценивая решение для журналирования согласий, обратите внимание на:
- Автоматическое журналирование предпочтений пользователей
- Подробные отметки времени
- Выбор в отношении согласия
- Версию баннера и информацию, показанную пользователям
- Блокировку cookie до получения согласия
- Поддержку нескольких законов о защите данных и регионов
- Простой экспорт записей о согласии
- Средства безопасности
- Управление сроками хранения данных
- Простоту внедрения
- Документацию и поддержку
Прежде чем выбрать инструмент, протестируйте его на подходящем демонстрационном или тестовом домене.
Проверьте:
- Принятие
- Отклонение
- Собственные настройки
- Отзыв согласия
- Изменение предпочтений
Затем убедитесь, что каждое действие записывается правильно.
Сравнение CMP-решений и функций журналирования согласий
| Функция | Простой плагин баннера | Стандартная CMP | Продвинутая CMP |
|---|---|---|---|
| Cookie-баннер | Да | Да | Да, с собственным дизайном и поддержкой языков |
| Автоматическое сканирование cookie | Ограниченное или отсутствует | Да | Да, с регулярным повторным сканированием |
| Блокировка cookie до согласия | Часто вручную | Да | Да, автоматически |
| Детальность журналирования cookie | Простое «да/нет» | Время и выбор | Подробная информация, включая время, выбор, версию баннера и регион |
| Журналирование отзыва и изменений | Редко | Иногда | Да |
| Поддержка нескольких законов | Обычно ориентирован на один закон | Несколько законов | Множество законов, включая GDPR и DPDP |
| Экспорт для проверок | Нет | Базовый | Да, с удобными отчётами |
| Для кого подходит | Небольшие личные сайты | Сайты малого бизнеса | Растущие и регулируемые компании |
Чем может помочь ConsentX
ConsentX может помочь компаниям вести упорядоченные записи о согласиях и управлять процессами, связанными с согласием.
Среди соответствующих возможностей:
- Управление согласиями
- Журналирование согласий
- Блокировка cookie
- Подробные записи о согласии
- Запись решений о согласии
- Отслеживание изменений и отзыва
- Поддержка нескольких требований к защите данных
- Экспорт информации о согласиях
Хотите упростить журналирование согласий? Узнайте больше о ConsentX и о том, как управление согласиями и их журналирование могут поддержать ваши процессы защиты данных.
Заключение
Согласие — важная часть отношений между сайтом и его пользователями.
Журналирование согласий помогает организациям вести учёт решений о согласии и доказывать, что выбрали пользователи, когда они сделали выбор и были ли их предпочтения позже изменены или отозваны.
Запись о согласии содержит гораздо больше информации, чем простое решение «да» или «нет».
Комплексный подход к управлению согласиями должен учитывать как блокировку cookie, так и журналирование согласий.
Блокировка cookie помогает предотвратить необязательное отслеживание до получения надлежащего согласия, а журналирование согласий обеспечивает запись решения пользователя.
Организациям следует регулярно проверять свои системы согласий, надёжно хранить записи, давать пользователям возможность менять предпочтения и следить за тем, чтобы внедрение продолжало работать при изменении сайта или применимых требований.
Часто задаваемые вопросы
Что такое журналирование cookie?
Журналирование cookie — это запись решений, которые пользователь принимает через интерфейс управления cookie или согласиями на сайте. Такие записи помогают доказать, что выбрал пользователь, и могут служить полезным доказательством при жалобе, проверке или запросе регулятора.
Что записывается в журнал согласий?
В журнал согласий могут записываться дата и время согласия, выбор пользователя, версия и текст баннера, URL сайта или страницы, язык и регион, выполненное действие, а также любые последующие изменения или отзыв согласия.
Обязательно ли журналирование cookie по закону?
Большинство нормативных актов о защите данных не обязательно требуют конкретной системы под названием «журнал cookie». Однако некоторые из них обязывают организации доказывать, что было получено действительное согласие. Ведение надлежащих записей о согласии — один из практичных способов предоставить такое доказательство.
Как долго следует хранить журналы согласий?
Единого срока хранения, применимого ко всем организациям и юрисдикциям, не существует. Как правило, записи о согласии следует хранить в течение срока, достаточного для того, чтобы организация могла подтвердить соблюдение требований, и удалять их, когда они больше не нужны в соответствии с применимыми требованиями и политиками хранения.
Чем блокировка cookie отличается от журналирования согласий?
Блокировка cookie помогает не допустить активации необязательных cookie и трекеров до получения надлежащего согласия. Журналирование согласий записывает решение пользователя о согласии и связанную с ним информацию.
Почему журналы согласий важны?
Журналы согласий служат доказательством выбора пользователей и помогают организациям отвечать на жалобы, проходить проверки, отвечать на запросы регуляторов и проводить внутренние расследования.
На что обратить внимание при выборе инструмента для журналирования согласий?
Обратите внимание на автоматическое журналирование согласий, подробные записи, отметки времени, информацию о баннере, блокировку cookie, поддержку применимых требований к защите данных, возможности экспорта, средства безопасности, управление сроками хранения и простоту использования.
Может ли ConsentX помочь с журналированием согласий?
ConsentX может помочь компаниям управлять согласиями и вести упорядоченные записи о них. Платформа может поддерживать журналирование согласий, блокировку cookie, изменение предпочтений в отношении согласия и связанные процессы управления согласиями.