Справедливый выбор: отказ от cookie так же прост, как и согласие
Фото: talentoprotec.com
Национальный центр защиты персональных данных часто выявляет нарушения требований законодательства о персональных данных при оформлении баннеров, предусматривающих согласие на обработку cookie-файлов.
Недавно мы рассказывали своим читателям зачем нужны файлы cookie, какую информацию о пользователях они собирают и хранят и чем они могут быть опасны.
Технические cookie (необходимые) предназначены для того, чтобы сайт функционировал корректно. Они обеспечивают базовую функциональность ресурса.
Иные cookie предоставляют дополнительную информацию, которая не является обязательной для функционирования сайта, но может быть полезной для улучшения пользовательского опыта или анализа.
Обработка технических cookie-файлов не требует согласия субъектов персональных данных.
Обработка иных cookie-файлов может осуществляться исключительно с согласия.
Некоторые cookie-баннеры нарушают правила, так как они предлагают только кнопки «согласиться» и «настроить», не предоставляя пользователю одновременную возможность выбрать «отказаться». Это означает, что пользователю приходится давать согласие на обработку данных, даже если он этого не хочет. В то время как отказ от обработки персональных данных возможен лишь на втором уровне настроек cookie-баннера. Такая модель получения согласия заставляет пользователя соглашаться с тем, в чем он, возможно, не заинтересован.
НЦЗПД считает важным напомнить, что процесс отказа от обработки cookie-файлов должен быть таким же легким, как и процесс выражения согласия. С учетом этого, кроме кнопки «согласиться», cookie-баннер должен обязательно содержать кнопку «отклонить». Также, если cookie-файлы используются для разных целей, таких как реклама и статистика, пользователю должна предоставляться возможность согласиться или отказаться от каждой из этих целей отдельно.
