Что такое Global Privacy Control (GPC)?
GPC создан для того, чтобы люди могли сообщать о своём предпочтении об отказе автоматически, а не подавать один и тот же запрос отдельно на каждом сайте. Сигнал может передаваться сайтам через технические механизмы, такие как заголовок HTTP-запроса и браузерные API.
В рамках California Consumer Privacy Act (CCPA) отвечающий требованиям сигнал предпочтения об отказе, включённый пользователем, например GPC, должен учитываться подпадающими под закон компаниями как действительный запрос об отказе от продажи или передачи персональных данных.
Что означает Global Privacy Control?
Global Privacy Control — это сигнал предпочтения в сфере приватности, который позволяет пользователю сообщить о своём выборе об отказе сразу на всех сайтах.
Вместо того чтобы заходить на сайт, искать его настройки приватности и вручную выбирать вариант отказа, пользователь может включить GPC в поддерживаемом браузере или расширении для защиты приватности. Участвующие сайты могут обнаружить сигнал и применить соответствующее предпочтение в сфере приватности.
Спецификация GPC призвана упростить массовую реализацию прав в сфере приватности. Действующая спецификация W3C описывает GPC как сигнал, который сообщает о запросе человека не продавать и не передавать его персональные данные и, где это применимо, отказаться от кросс-контекстной таргетированной рекламы.
GPC также известен как
Как работает GPC?
Упрощённый процесс работы GPC выглядит так:
Включение
Пользователь включает GPC в поддерживаемом браузере, браузерном расширении или инструменте для защиты приватности.
Передача
Браузер сообщает о предпочтении сайтам, которые посещает пользователь.
Обнаружение
Сайт обнаруживает сигнал GPC.
Определение
Сайт определяет, какие юридические обязанности применимы, исходя из контекста пользователя и применимых законов о приватности.
Применение
Сайт применяет соответствующее предпочтение об отказе, например отключает подпадающие под закон продажу или передачу данных.
Распространение
Нижестоящие системы и третьи лица должны получить надлежащим образом обновлённый статус приватности.
Фиксация
Компания фиксирует или иным образом сохраняет надлежащие доказательства того, как был обработан запрос, если это требуется её программой соответствия.
Таким образом, GPC — это больше, чем визуальная настройка приватности. Это машиночитаемый способ сообщить сайтам о предпочтении пользователя в сфере приватности.
Что на самом деле сообщает сайту сигнал GPC?
GPC, как правило, сообщает о предпочтении об отказе. Это не исчерпывающее заявление обо всех правах в сфере приватности, которые могут быть у пользователя.
Спецификация W3C специально отделяет GPC от других прав в сфере приватности. Например, GPC не предназначен для реализации права на удаление либо каждого возможного отказа от рекламы или права в отношении обработки данных.
Поэтому компании не следует трактовать GPC как:
«Пользователь отказался от любых форм обработки данных».
Вместо этого компании следует сопоставить сигнал с правами и видами обработки, которые охватывает применимый закон.
GPC и CCPA
GPC играет особенно важную роль в рамках California Consumer Privacy Act (CCPA).
Калифорния признаёт включённый пользователем глобальный элемент управления приватностью одним из способов подачи потребителями запроса об отказе от продажи или передачи персональных данных. Подпадающие под закон компании должны учитывать отвечающие требованиям сигналы предпочтения об отказе как действительные запросы.
Это особенно актуально для компаний, обработка данных которыми связана с:
- Продажей персональных данных
- Передачей персональных данных
- Кросс-контекстной поведенческой рекламой
- Сторонними рекламными технологиями
- Отдельными видами онлайн-отслеживания и рекламной деятельности
California Privacy Protection Agency также описывает сигналы предпочтения об отказе как способ для пользователей автоматически сообщить о запросе об отказе через настройку браузера или расширение.
Обязателен ли GPC по CCPA?
Для компаний, на которых распространяются применимые требования CCPA об отказе, отвечающий требованиям сигнал GPC или другой действительный сигнал предпочтения об отказе должен учитываться, если он соответствует применимым требованиям.
Это не означает, что каждый сайт в каждой юрисдикции должен внедрять GPC совершенно одинаково.
Юридическое требование зависит от таких факторов, как:
- Подпадает ли компания под соответствующий закон о приватности
- Ведёт ли компания деятельность, охватываемую правом на отказ
- Юрисдикция пользователя и применимое право
- Отвечает ли сигнал применимым юридическим требованиям
- Используется ли сигнал для цели, признаваемой этим законом
Тем не менее для калифорнийских компаний и потребителей GPC является важным техническим механизмом реализации предусмотренного CCPA права отказаться от продажи или передачи данных.
GPC и CPRA
California Privacy Rights Act (CPRA) внёс изменения в CCPA и расширил калифорнийские меры защиты приватности.
CPRA не создал полностью отдельного от CCPA закона о приватности. Вместо этого он внёс изменения в действующую правовую базу CCPA и добавил дополнительные права и требования.
GPC имеет значение для правовой базы отказа по CCPA/CPRA, потому что Калифорния признаёт отвечающие требованиям сигналы предпочтения об отказе механизмом передачи запроса потребителя об отказе от продажи или передачи данных.
GPC и кросс-контекстная поведенческая реклама
GPC особенно актуален для кросс-контекстной поведенческой рекламы.
Кросс-контекстная поведенческая реклама, как правило, предполагает использование персональных данных, полученных из активности потребителя в разных компаниях, на разных сайтах, в приложениях или иных контекстах, для таргетирования рекламы.
По калифорнийским правилам приватности потребители вправе отказаться от продажи или передачи персональных данных, включая передачу, связанную с кросс-контекстной поведенческой рекламой.
Поэтому корректная реализация должна учитывать, как сигнал GPC влияет на:
- Рекламные пиксели
- Системы ретаргетинга
- Рекламные теги социальных сетей
- Инструменты формирования аудиторий
- Сторонние рекламные платформы
- Межсайтовые идентификаторы
- Рекламные cookie
- Передачу данных рекламным партнёрам
Заменяет ли GPC баннер cookie?
Нет.
GPC не заменяет автоматически баннер согласия.
Баннер cookie и GPC решают разные задачи в сфере приватности:
Баннер cookie
Баннер cookie может запрашивать согласие.
Центр настроек
Центр настроек может позволять пользователям изменять свой выбор.
GPC
GPC может автоматически сообщать о применимом предпочтении об отказе.
CMP
CMP может интерпретировать и применять эти сигналы на всём сайте.
В зависимости от задействованных юрисдикций и видов обработки сайту может понадобиться несколько таких механизмов одновременно.
GPC и «Do Not Sell or Share My Personal Information»
Сайт, на который распространяются калифорнийские требования об отказе, может предоставлять ссылку «Do Not Sell or Share My Personal Information» или иной отвечающий требованиям механизм выбора в сфере приватности.
GPC даёт пользователю ещё один способ сообщить о соответствующем предпочтении об отказе.
Калифорнийские разъяснения указывают, что компании, на которых распространяются применимые требования об отказе, должны учитывать отвечающие требованиям сигналы предпочтения об отказе и при этом, как правило, предоставлять потребителям способ реализовать это право непосредственно на сайте.
Поэтому GPC следует рассматривать как часть более широкой системы выбора в сфере приватности, а не как замену всем остальным механизмам приватности, доступным потребителю.
GPC и сигналы предпочтения об отказе
Сигнал предпочтения об отказе — более широкое понятие.
GPC — один из примеров включаемого пользователем сигнала, который может сообщать сайтам о предпочтении в сфере приватности.
California Privacy Protection Agency использует термин «сигнал предпочтения об отказе» (OOPS) для механизмов, позволяющих потребителю автоматически сообщить о запросе об отказе.
Как сайт обнаруживает GPC?
На техническом уровне GPC может передаваться через веб-механизмы, включая:
- Заголовок HTTP-запроса Sec-GPC
- Свойство браузера navigator.globalPrivacyControl
Спецификация W3C GPC определяет сам сигнал и его использование для передачи применимых предпочтений об отказе.
Платформа приватности или CMP может проверить входящий сигнал и преобразовать его во внутренний статус приватности.
Например:
- GPC обнаружен
- применимое предпочтение об отказе зафиксировано
- подпадающие под закон продажа/передача отключены
- соответствующие трекеры и интеграции обновлены
Конкретное поведение при исполнении должно зависеть от применимых юридических требований и архитектуры приватности компании.
Блокирует ли GPC cookie?
Сам по себе нет.
GPC — это сигнал, а не универсальный блокировщик трекеров.
Обнаружение GPC не гарантирует автоматически, что:
- Каждый cookie удаляется
- Каждый скрипт блокируется
- Каждая рекламная платформа прекращает обработку данных
- Ранее собранные данные стираются
- Вся аналитика отключается
- Каждый сторонний запрос исчезает
Сайту нужен уровень исполнения, который преобразует сигнал GPC в надлежащие технические действия.
Например, CMP может использовать сигнал, чтобы:
- Отключить рекламные скрипты
- Не допустить подпадающую под закон передачу данных третьим лицам
- Подавить рекламные пиксели
- Обновить статусы согласия или приватности
- Ограничить данные, отправляемые нижестоящим поставщикам
- Обновить центр настроек приватности
- Сохранить доказательства запроса
Означает ли GPC «не отслеживать»?
Не совсем.
GPC часто описывают как глобальный механизм отказа, но его не следует воспринимать как универсальную команду «отключить все виды отслеживания».
Юридический эффект GPC зависит от применимого права и вида обработки.
Спецификация W3C специально отмечает, что GPC не предназначен для реализации всех прав в сфере приватности или каждого возможного отказа от рекламы.
Это различие важно, потому что:
Применяется ли GPC в рамках GDPR?
GPC сам по себе не является заменой согласия по GDPR.
Спецификация GPC описывает возможное использование сигнала в контексте GDPR, включая передачу отдельных запросов, касающихся продажи или передачи персональных данных и применимых прав. Однако организациям не следует исходить из того, что обнаружение GPC автоматически выполняет все обязанности по GDPR или заменяет юридический анализ, необходимый для конкретного вида обработки.
Для сайтов, подпадающих под GDPR, компаниям всё равно могут потребоваться механизмы для:
- Действительного согласия
- Отзыва согласия
- Предварительного согласия, где оно требуется
- Средств контроля cookie и трекеров
- Уведомлений о приватности
- Прав субъектов данных
- Управления правовыми основаниями
- Управления поставщиками
- Записей об обработке
GPC и законы штатов США о приватности
Значение GPC растёт и за пределами Калифорнии, потому что несколько законов штатов США о приватности предусматривают механизмы универсальных сигналов или сигналов предпочтения об отказе.
Однако точные юридические требования различаются от штата к штату.
Поэтому сайту, работающему в нескольких юрисдикциях США, не следует внедрять упрощённое правило вроде:
«Если присутствует GPC, блокируем всё».
Вместо этого сайту следует использовать учитывающие юрисдикцию правила, которые определяют:
- Какой закон применяется
- Какое право потребителя реализуется
- Какие виды обработки охватываются
- Каких поставщиков или какие системы нужно ограничить
- Требуется ли дополнительное взаимодействие с пользователем
- Как следует хранить и учитывать предпочтение
GPC и платформы управления согласиями
Платформа управления согласиями (CMP) может выступать уровнем исполнения между сигналом GPC и технологическим стеком сайта.
Типичный процесс выглядит так:
- Браузер
- сигнал GPC
- CMP
- движок правил приватности
- трекеры/поставщики
- статус приватности
Зрелая CMP должна уметь:
- Обнаруживать GPC
- Определять применимые правила юрисдикции
- Сопоставлять GPC с подходящим статусом приватности
- Применять получившееся предпочтение
- Не допускать или ограничивать соответствующие трекеры
- Передавать статус интеграциям
- Предоставлять средства управления настройками
- Вести надлежащие доказательства
Благодаря этому GPC дополняет CMP, а не выступает её альтернативой.
GPC и сторонние трекеры
GPC становится особенно важным, когда сайт использует сторонние технологии для:
- Рекламы
- Ретаргетинга
- Формирования аудиторий
- Рекламы в социальных сетях
- Межсайтовой аналитики
- Обогащения данных
- Автоматизации маркетинга
Просто обнаружить GPC недостаточно.
Сайту следует убедиться, что соответствующие сторонние технологии действительно реагируют на получившийся статус приватности.
Например, компания может корректно обнаруживать GPC, но всё равно отправлять рекламные идентификаторы третьему лицу. В такой ситуации сигнал получен, но фактически не исполняется.
Чек-лист внедрения GPC
Компаниям, внедряющим GPC, стоит учитывать следующий чек-лист:
Обнаруживайте сигнал
Убедитесь, что сайт способен надёжно распознавать входящие предпочтения GPC.
Определите применимый закон
Используйте юрисдикцию и контекст обработки, чтобы определить, что означает сигнал для посетителя.
Сопоставьте сигнал со статусом приватности
Определите, что именно происходит при наличии GPC.
Прекратите применимую продажу или передачу данных
Убедитесь, что подпадающие под закон передача данных и рекламная деятельность ограничены в требуемом объёме.
Контролируйте сторонние технологии
Проверьте интеграции с рекламой, ретаргетингом, аналитикой, социальными сетями и поставщиками данных.
Обновите платформу согласия и приватности
Убедитесь, что CMP или центр настроек приватности отражает статус пользователя.
Сохраняйте надлежащие доказательства
Ведите записи, которые показывают, как настройки приватности были обнаружены и применены, там, где это уместно.
Тестируйте регулярно
Проверяйте GPC вместе с:
- Рекламными cookie
- Маркетинговыми пикселями
- Аналитическими тегами
- Скриптами ретаргетинга
- Сторонними запросами
- Серверными интеграциями
- Системами управления согласиями
Тестируйте в разных юрисдикциях
Не исходите из того, что одинаковое поведение GPC юридически уместно для каждого посетителя.
Держите уведомления о приватности в соответствии
Ваша политика приватности и центр настроек должны точно объяснять, как обрабатываются запросы об отказе.
Частые ошибки при внедрении GPC
Обнаруживать GPC и ничего не делать
Сигнал, который лишь записывается в журнал, но не меняет применимый статус приватности, не обеспечивает реального исполнения.
Считать GPC блокировщиком cookie
GPC сообщает о предпочтении в сфере приватности. Ваш технологический стек всё равно должен применить получившееся предпочтение.
Считать GPC универсальным отказом в согласии
GPC не равнозначен отклонению всех целей обработки.
Игнорировать сторонние системы
Ваш собственный сайт может реагировать корректно, тогда как рекламные и аналитические поставщики продолжают получать подпадающую под закон информацию.
Считать, что одно правило работает везде
Законы о приватности различаются в разных юрисдикциях. Международному сайту нужны правила, которые учитывают эти различия.
Убирать интерфейс выбора в сфере приватности
GPC не обязательно снимает необходимость в других обязательных механизмах приватности, доступных потребителю.
Не тестировать после развёртывания
Конфигурация CMP может обнаруживать GPC, тогда как менеджер тегов, серверная интеграция или поставщик продолжают некорректно обрабатывать данные.
GPC и ConsentX
ConsentX может использовать GPC как часть более широкого процесса управления настройками приватности и согласиями.
Практическая реализация на базе ConsentX может:
Обнаруживать GPC
Применять соответствующий статус приватности посетителя
Применять правила для трекеров и поставщиков
Согласовывать GPC с региональными правилами приватности
Интегрироваться с управлением согласиями и настройками
Помогать не допускать несанкционированную рекламную активность
Вести доказательства согласий и настроек
Обеспечивать проверяемый уровень управления приватностью
Ключевой принцип в том, что обнаружение GPC должно приводить к исполнению, а не оставаться просто обнаружением.
GPC и CMP
| GPC | CMP |
|---|---|
| Сообщает о предпочтении пользователя в сфере приватности | Управляет настройками приватности и согласием |
| Сигнал, контролируемый браузером или пользователем | Программное обеспечение, контролируемое сайтом |
| В основном сообщает о предпочтениях об отказе | Может управлять несколькими статусами согласия и отказа |
| Работает на всех участвующих сайтах | Обычно настраивается для конкретного сайта или организации |
| Сам себя не исполняет | Может применять правила к тегам и поставщикам |
| Не заменяет все права в сфере приватности | Может обеспечить более широкий процесс управления приватностью |
Поэтому GPC и CMP хорошо работают вместе.
GPC и Google Consent Mode
GPC и Google Consent Mode решают разные задачи.
GPC сообщает сайту о предпочтении пользователя в сфере приватности.
Google Consent Mode передаёт соответствующие статусы согласия поддерживаемым тегам и сервисам Google, чтобы их поведение могло меняться в зависимости от этих статусов.
Поэтому сайт может использовать оба механизма:
- GPC
- CMP/правила приватности
- применимый статус приватности
- Google Consent Mode и другие средства контроля поставщиков
Это особенно важно для сайтов, которые используют рекламные и аналитические технологии в нескольких юрисдикциях.
Делает ли GPC сайт соответствующим требованиям приватности?
Нет.
Внедрение GPC — важная часть соблюдения требований приватности для компаний, подпадающих под законы, которые признают применимые сигналы предпочтения об отказе, но само по себе оно не делает сайт соответствующим требованиям.
Полноценная программа приватности может также требовать:
- Надлежащих механизмов согласия
- Уведомлений о приватности
- Средств контроля cookie и трекеров
- Процессов реализации прав субъектов данных
- Управления поставщиками
- Средств контроля сроков хранения данных
- Мер безопасности
- Минимизации данных
- Записей и доказательств
- Региональных правил приватности
- Управления настройками потребителей
Поэтому GPC следует рассматривать как один из компонентов более широкой архитектуры соблюдения требований приватности.
Главное
- Global Privacy Control (GPC) — это сигнал приватности на уровне браузера или браузерного расширения.
- Он сообщает сайтам о применимом предпочтении об отказе.
- Калифорния признаёт отвечающие требованиям сигналы GPC действительными запросами об отказе в рамках правовой базы CCPA.
- GPC особенно актуален для продажи, передачи данных и кросс-контекстной поведенческой рекламы.
- GPC — это не то же самое, что согласие на cookie.
- GPC не блокирует автоматически каждый cookie или трекер.
- GPC не заменяет CMP.
- GPC не реализует все возможные права в сфере приватности.
- Компаниям следует сопоставлять GPC с правилами приватности конкретных юрисдикций и применять получившийся статус во всех соответствующих технологиях.
- Эффективное соблюдение требований GPC требует тестирования не только самого сигнала, но и нижестоящих трекеров, поставщиков, рекламных систем и потоков данных.
- GPC лучше всего внедрять как часть более широкой архитектуры приватности и управления согласиями.
Превратите обнаружение GPC в исполнение
Ключевой принцип в том, что обнаружение GPC должно приводить к исполнению, а не оставаться просто обнаружением. ConsentX может использовать GPC как часть более широкого процесса управления настройками приватности и согласиями: обнаруживать сигнал, применять соответствующий статус приватности посетителя, применять правила для трекеров и поставщиков и вести доказательства настроек.
Связанные термины
Калифорнийская правовая база приватности, регулирующая права потребителей в сфере приватности, включая права на отказ.
Технический механизм передачи предпочтения потребителя об отказе.
Реклама на основе персональных данных, полученных из активности в разных компаниях или контекстах.
Программное обеспечение, используемое для управления согласием и настройками приватности.
Процесс получения выбора пользователей в отношении cookie и связанных технологий и управления им.
Получение необходимого согласия до активации соответствующей необязательной обработки или трекеров.
Механизм Google для передачи соответствующих статусов согласия поддерживаемым тегам Google.
Калифорнийский механизм выбора в сфере приватности, связанный с правом на отказ по CCPA.
Интерфейс, через который пользователи могут просмотреть или изменить применимый выбор в сфере приватности.