Slapukų sutikimas teisingai
Dauguma slapukų juostų internete tyliai neatitinka reikalavimų. Jos įkelia stebėjimo priemones dar prieš kam nors spustelint, paslepia atmetimo mygtuką arba „tolesnį naršymą“ laiko sutikimu. Teisingai gauti sutikimą nėra sudėtinga, kai suprantate keletą už jo slypinčių taisyklių — be to, tai daroma tinkamai, jūs kuriate lankytojų pasitikėjimą.
Trumpai
Sutikimo prašykite prieš įkeldami bet kokį nebūtiną slapuką ar stebėjimo priemonę. Atmesti turi būti taip pat paprasta kaip sutikti, nenaudokite iš anksto pažymėtų langelių, paaiškinkite, ką daro kiekviena kategorija, ir saugokite įrašą apie tai, ką žmonės pasirinko. Griežtai būtiniems slapukams sutikimo nereikia. Tai yra bendro pobūdžio informacija, o ne teisinė konsultacija.
Sutikimas turi būti pirmas
Pagal ES taisykles (ePrivatumo sistemą kartu su BDAR) nebūtini slapukai gali būti nustatyti tik vartotojui sutikus. Tai reiškia, kad jūsų analitikos, reklamos ir socialinių įterpinių scenarijai neturėtų pasileisti įkeliant puslapį — jie laukia, kol lankytojas sutinka. Juosta, kuri jau paliko stebėjimo slapuką dar tik pasirodydama, neišlaikė paties elementariausio testo.
Kas laikoma „būtinu“
Griežtai būtini slapukai palaiko svetainės veikimą: prisijungimo sesija, pirkinių krepšelis, saugumo prieigos raktas arba paties sutikimo pasirinkimo įsiminimas. Šiems sutikimo nereikia. Viskas, kas skirta matavimui, profiliavimui ar rinkodarai, yra nebūtina ir sutikimo reikalauja. Jei abejojate, klauskite.
| Slapuko tipas | Pavyzdys | Ar reikia sutikimo? |
|---|---|---|
| Griežtai būtini | Prisijungimo sesija, krepšelis, CSRF prieigos raktas | Ne |
| Nuostatos | Kalbos ar temos pasirinkimas | Dažnai taip |
| Analitika | Lankytojų matavimas | Taip |
| Rinkodara | Reklamos taikymas, pakartotinio taikymo pikseliai | Taip |
Galiojančio sutikimo taisyklės
Kad sutikimas galiotų, jis turi būti duotas laisva valia, konkretus, informuotas ir nedviprasmiškas. Praktiškai:
- Jokių iš anksto pažymėtų langelių. Tyla ar neveiklumas nėra sutikimas. Kiekviena nebūtina kategorija pradžioje išjungta.
- Atmesti taip pat paprasta kaip sutikti. Jei „Priimti viską“ yra vienas spustelėjimas, „Atmesti viską“ taip pat turi būti vienas spustelėjimas — ir vienodai matomas.
- Detalus pasirinkimas. Leiskite žmonėms priimti vienas kategorijas ir atsisakyti kitų, su aiškiu kiekvienos aprašymu.
- Lengva atšaukti. Persigalvoti vėliau turėtų būti taip pat paprasta kaip iš pradžių duoti sutikimą.
- Saugokite įrašus. Įsiminkite, su kuo kiekvienas lankytojas sutiko ir kada, kad galėtumėte įrodyti atitiktį.
Dažniausios klaidos, kurių reikia vengti
- Stebėjimo priemonių įkėlimas prieš atsakant į juostą.
- Didelis „Priimti“ mygtukas su atmetimu, paslėptu submeniu — klasikinis apgaulingas šablonas.
- Slinkties ar tolesnio naršymo laikymas sutikimu.
- Slapukų sienos, blokuojančios visą prieigą, nebent priimate rinkodaros slapukus.
- Neaiškūs pavadinimai, pvz., „naudojame slapukus jūsų patirčiai pagerinti“, be kategorijų.
- Nėra jokio būdo atšaukti kartą duotą sutikimą.
Įrašai ir skaidrumas
Sutikimo žurnalo saugojimas — kas ką pasirinko ir kada — yra tai, kas leidžia parodyti reguliuotojui, kad viską darėte tinkamai. Papildykite juostą aiškiu slapukų skyriumi savo privatumo politikoje, kuriame išvardyti jūsų nustatomi slapukai, jų paskirtis ir galiojimo trukmė. Kartu juosta ir politika pasakoja nuoseklią istoriją.
Šis vadovas yra bendro pobūdžio informacija, o ne teisinė konsultacija. Reikalavimai skiriasi priklausomai nuo šalies ir situacijos; dėl konkretaus atvejo pasitarkite su kvalifikuotu specialistu. Mūsų atitikties apžvalga pateikia slapukų taisykles platesniame kontekste.
Dažniausiai užduodami klausimai
Ar man reikia sutikimo „Google Analytics“?
Taip. Analitikos slapukai yra nebūtini, todėl jie turėtų būti įkeliami tik lankytojui sutikus, o lankytojas turi galėti atsisakyti be jokių pasekmių.
Ar užtenka „naudodami šią svetainę sutinkate su slapukais“?
Ne. Numanomas sutikimas iš tolesnio naršymo negalioja. Sutikimas turi būti aktyvus veiksmas, pvz., spustelėjimas priimti konkrečią kategoriją.
Ar galiu priversti žmones priimti slapukus, kad naudotųsi svetaine?
Slapukų sienos, priverčiančios priimti nebūtinus slapukus, paprastai nelaikomos laisva valia duotu sutikimu. Pasiūlykite tikrą atmetimo galimybę.
Susiję vadovai
BDAR (GDPR) kontrolinis sąrašas mažoms įmonėms
Praktiškas, be žargono kontrolinis sąrašas, kaip suderinti mažą svetainę su BDAR — nuo slapukų iki duomenų užklausų.
Skaityti →Privatumas ir atitiktisNIS2 direktyva svetainių savininkams
Kas yra ES NIS2 direktyva, kam ji taikoma ir kokio bazinio saugumo ji reikalauja.
Skaityti →Privatumas ir atitiktisKo reikia kiekvienai privatumo politikai
Pagrindiniai skyriai, kuriuos turėtų turėti svetainės privatumo politika, ir kaip juos parašyti paprastai.
Skaityti →Patikrinkite savo svetainę pagal šį vadovą
Atlikite nemokamą ScanOpsPro patikrą ir pažiūrėkite, kaip jūsų svetainė tvarkosi su pagrindais.
Atlikti nemokamą patikrą