Что такое согласие на cookie?
Также известно как: разрешение на cookie, управление согласием на cookie, согласие на cookie на сайте
В зависимости от применимых законов о приватности сайту может потребоваться получить информированное согласие до загрузки аналитических, рекламных, персонализирующих и других необязательных cookie.
Баннер согласия на cookie даёт посетителю понятный выбор в отношении того, как используются его данные и cookie. Корректное решение для согласия должно объяснять назначение разных категорий cookie, предлагать реальные варианты выбора, уважать решение посетителя и не давать необязательным cookie сработать до получения нужного согласия.
Согласие на cookie - важная часть соблюдения требований приватности на сайте в рамках таких норм, как GDPR, правила ePrivacy, UK GDPR и другие правовые режимы по всему миру.
Что означает согласие на cookie?
Согласие на cookie означает получение разрешения посетителя до использования cookie или похожих технологий отслеживания, которые не являются строго необходимыми для работы сайта.
Например, сайт может использовать:
Строго необходимые cookie
Для поддержания сессий входа, корзины покупок, безопасности и базовой работы сайта.
Аналитические cookie
Чтобы понимать, как посетители пользуются сайтом.
Рекламные cookie
Для оценки эффективности кампаний и показа персонализированной рекламы.
Функциональные cookie
Чтобы запоминать настройки и улучшать работу с сайтом.
Не все cookie требуют согласия. Строго необходимые cookie обычно регулируются иначе, чем необязательные. Конкретные требования зависят от применимых законов о приватности и от назначения cookie.
Как работает согласие на cookie?
Система согласия на cookie обычно строится на баннере cookie или платформе управления согласиями (CMP). Когда посетитель заходит впервые, сайт может:
Информировать
Сообщить посетителю, какие cookie и технологии отслеживания используются.
Объяснять
Объяснить, зачем нужна каждая категория cookie.
Предлагать выбор
Предложить варианты: разрешить всё, отклонить необязательные cookie или настроить предпочтения.
Блокировать
Блокировать необязательные трекеры, пока не получено нужное согласие.
Фиксировать
Записать согласие, чтобы сайт мог показать, на что именно согласился посетитель.
Учитывать отзыв
Исполнить отзыв, когда посетитель меняет или отзывает своё согласие.
Один только баннер cookie не обязательно делает сайт соответствующим требованиям. Технологии отслеживания, работающие за ним, тоже должны следовать выбору посетителя.
Обязательно ли согласие на cookie?
Требования к согласию на cookie зависят от того, какие cookie использует сайт, каковы цели обработки и какие законы о приватности применимы к его посетителям.
По правилам ePrivacy ЕС и GDPR необязательные cookie - включая многие аналитические, рекламные и отслеживающие - как правило требуют предварительного информированного согласия до их размещения или считывания. Строго необходимые cookie обычно могут работать без согласия, если они действительно нужны для предоставления запрошенной услуги.
В других юрисдикциях действуют собственные требования к cookie, отслеживанию, персональным данным и праву на отказ. Поэтому компаниям следует настраивать сценарий согласия с учётом регионов и правовых режимов, применимых к их сайту.
Что такое баннер согласия на cookie?
Баннер согласия на cookie - это уведомление на сайте, которое информирует посетителей о cookie и даёт им контроль над необязательным отслеживанием.
Хорошо продуманный баннер должен позволять посетителю без труда:
- Принять необязательные cookie
- Отклонить необязательные cookie
- Настроить параметры cookie
- Понять назначение разных категорий cookie
- Позже изменить или отозвать своё согласие
Варианты выбора должны подаваться понятно, без приёмов вводящего в заблуждение дизайна.
Согласие на cookie и GDPR
Согласие на cookie по GDPR тесно связано с правилами ePrivacy ЕС, регулирующими cookie и электронные коммуникации.
Для необязательных cookie, требующих согласия, сайт обычно должен получить это согласие до активации самих cookie или связанных трекеров. Согласие должно быть информированным, конкретным, свободно данным и допускающим отзыв.
Сайтам также следует хранить надлежащие доказательства согласия и убеждаться, что их технологии отслеживания действительно следуют выбору посетителей.
Согласие на cookie и Индия
Согласие на cookie может быть частью стратегии сайта по соблюдению требований приватности и защиты данных в Индии. Индийская система защиты цифровых персональных данных устанавливает требования к уведомлению и согласию для подпадающей под неё обработки персональных данных.
Сайтам, работающим с посетителями из Индии, следует оценить, как cookie, онлайн-идентификаторы, аналитические инструменты, рекламные технологии и другие трекеры соотносятся с их обязанностями при обработке данных.
Подходящий сценарий согласия должен строиться на реально используемых сайтом технологиях и на законах, применимых к его пользователям.
Почему согласие на cookie важно?
Согласие на cookie помогает компаниям дать посетителям реальный контроль над тем, как используются технологии отслеживания.
Эффективное согласие на cookie помогает организациям:
- Повысить прозрачность отслеживания на сайте
- Уважать настройки приватности посетителей
- Не допускать необязательного отслеживания до нужного согласия
- Вести записи решений о согласии
- Поддерживать соответствие требованиям приватности в разных юрисдикциях
- Снижать риск несанкционированного отслеживания
- Укреплять доверие посетителей сайта
Цель не в том, чтобы просто показать баннер cookie. Цель в том, чтобы сайт действительно следовал выбору посетителя.
Лучшие практики согласия на cookie
Бережная к приватности реализация согласия на cookie должна:
- Использовать понятный и простой язык
- Разделять необходимые и необязательные cookie
- Не отмечать заранее необязательные категории там, где требуется согласие
- Давать очевидный способ отклонить или настроить необязательные cookie
- Блокировать соответствующие трекеры до согласия
- Фиксировать нужную информацию о согласии
- Позволять посетителям отозвать или изменить свои настройки
- Поддерживать в актуальном виде перечень cookie и уведомления о приватности
- Применять правила, подходящие для юрисдикции посетителя
Согласие на cookie в ConsentX
ConsentX помогает компаниям управлять согласием на cookie на разных сайтах и в разных регионах.
С ConsentX вы можете:
Сканировать трекеры
Сканировать сайты на наличие cookie, трекеров и сторонних технологий.
Баннер согласия на cookie
Показывать настраиваемый баннер согласия на cookie.
Категоризация cookie
Распределять cookie и технологии отслеживания по категориям.
Предварительная блокировка
Блокировать необязательные скрипты до согласия.
Правила по регионам
Применять правила приватности для конкретных регионов.
Google Consent Mode v2
Интегрироваться с Google Consent Mode v2.
Записи согласий
Фиксировать решения о согласии и версии политики.
Защищённые доказательства
Хранить защищённые от подделки доказательства согласия.
Отзыв и запросы
Обрабатывать отзыв согласия и запросы по вопросам приватности.
Так компании выходят за рамки простого показа баннера cookie и выстраивают исполнимый и проверяемый сценарий согласия.
Внедрите согласие на cookie на практике
ConsentX помогает обнаруживать трекеры, получать осмысленное согласие на cookie, блокировать необязательные скрипты до согласия и вести записи, готовые к аудиту.
Связанные термины
Предварительное согласие означает, что необязательные трекеры остаются неактивными, пока посетитель не даст нужное разрешение. Предварительная блокировка - это технический механизм, не дающий им сработать до согласия.
Платформа управления согласиями - это программное обеспечение, которое собирает, хранит решения пользователей о cookie и обработке персональных данных, управляет ими и применяет их.
Баннер согласия на cookie - это интерфейс, который информирует посетителей о cookie и позволяет принять, отклонить или настроить необязательные cookie.
Квитанция о согласии - это запись решения пользователя, включающая время согласия, выбранные цели и применимую политику или конфигурацию.
Google Consent Mode v2 позволяет сайту передавать решения о согласии поддерживаемым тегам Google, чтобы их поведение соответствовало настройкам приватности пользователя.