Испанияның деректерді қорғау агенттігі () әуе компаниясына айыппұл салды cookie файлдарын заңсыз пайдаланғаны үшін 30 мың еуроға. Компания пайдаланушылардың келісімінсіз қосымша cookie файлдарын пайдаланды деп айыпталды және сайттағы cookie саясаты мұндай cookie файлдарын пайдаланудан бас тартуға мүмкіндік бермейді. Әуе компаниясы пайдаланушы сайтты пайдалануды жалғастыра отырып, cookie файлдарын пайдалануға келісім беретінін және оларды браузер параметрлерінде пайдалануды өшіре алатынын, сондай-ақ оларды пайдалануға келісімін қайтарып ала алатынын мәлімдеді.
Реттеуші келісімнің бұл түрі анық емес екенін және браузер параметрлері арқылы cookie файлдарын пайдалануға тыйым салу мүмкіндігі заңның сақталуын білдірмейтінін анықтады. 30 мың еуро көлеміндегі айыппұл компания әрекетінің қасақана сипатын, бұзушылықтың ұзақтығын және зардап шеккен пайдаланушылардың санын ескере отырып белгіленді. Реттеушінің бұл шешімі жақында қабылданған шешімге сәйкес келеді 1 жылғы 2019 қазандағы, одан cookie файлдарын пайдалану пайдаланушының белсенді келісімін талап ететіні және алдын ала белгіленген құсбелгі түріндегі келісім заңды емес екендігі шығады.
GDPR ережелеріне сәйкес cookie файлдарын пайдалануға қойылатын талаптар
Шешім қабылдау кезінде Деректерді қорғау агенттігі жергілікті испандық деректерді қорғау заңдарына сілтеме жасады, бірақ іс жүзінде компанияның әрекеттері Art. 5 және 6 GDPR.
GDPR ережелеріне сәйкес cookie файлдарын пайдаланудың келесі негізгі талаптарын анықтауға болады:
- пайдаланушының қызметтің жұмыс істеуі үшін қажет емес cookie файлдарын пайдаланудан бұрын да, кейін де пайдаланудан бас тарту мүмкіндігі болуы керек;
- cookie файлдарының әрбір түрі cookie файлдарының барлық түрлеріне келісіммен бір түймені пайдаланбай, басқаларына қарамастан қабылдануы немесе қабылданбауы мүмкін;
- қызметті пайдалануды жалғастыру арқылы cookie файлдарын пайдалануға келісім беру заңды болып саналмайды;
- шолғыш параметрлері арқылы cookie файлдарын өшіру мүмкіндігін көрсету бас тарту механизмдерін толықтыруы мүмкін, бірақ толыққанды бас тарту механизмі болып саналмайды;
- Cookie файлдарының әрбір түрі функционалдық және өңдеу уақыты тұрғысынан сипатталуы керек.
Cookie файлдарымен жұмыс істеудің басқа тәсілдері
Ресейде «Жеке деректер туралы» Федералдық заңға сәйкес cookie файлдарын реттеудің өзіндік ерекшеліктері бар. Егер cookie файлдары жеке деректер болып саналса, оларды пайдалану үшін пайдаланушының хабарламасы мен келісімі қажет. Бұл веб-сайтты түрлендіруге теріс әсер етуі немесе белгілі бір талдау құралдарының жұмысын толығымен блоктауы мүмкін. Кейбір жағдайларда cookie файлдарын келісімсіз және хабарламасыз пайдалану қолайлы деп саналуы мүмкін. Кез келген жағдайда, cookie файлдарымен жұмыс істеудің әрбір моделі үшін сайт пен пайдаланушының өзара әрекеттесу тиімділігіне ең аз әсер ететін заңды механизмдерді таңдауға болады.
Cookie файлдарымен жұмыс істеудің ең прогрессивті тәсілі - бұл сайт пайдаланушыны оларды пайдалану туралы ресми түрде хабардар етпейтін, бірақ cookie файлдарының қажеттілігін түсіндіретін және оларды пайдалануға ерікті түрде келісім беруге ынталандыратын тәсіл. Көптеген пайдаланушылар cookie файлдарының арқасында веб-сайт бетін жабу кезінде қажетті деректерді - толтырылған пішіндерді немесе интернет-дүкендердің тауарлары бар себеттерді сақтай алатынын түсінбейді.
Сайттар пайдаланушыларға cookie файлдары туралы хабарлаудан ұялатын және тіпті келісім сұрауға тырыспайтын тәсіл сайттарға да, пайдаланушыларға да артықшылық бермейді. Көптеген веб-сайт пайдаланушылары веб-сайтта cookie файлдарын пайдалану пайдаланушылар қызметті пайдалану үшін төтеп беруге мәжбүр болатын жеке деректерді әділетсіз пайдалануды білдіреді деген пікірде. Cookie файлдарының сайт иесінің ғана емес, сонымен қатар пайдаланушының да пайдасына жұмыс істейтіні сирек кездеседі.
Ақпарат көзі: www.habr.com