BDAR ir slapukai: kaip laikytis naujausių CNIL reikalavimų?

BDAR supratimas ir jo poveikis slapukams

Kas yra BDAR?

BDAR yra 2018 m. įgyvendintas Europos reglamentas, kuriuo siekiama apsaugoti piliečių privatumą reguliuojant asmens duomenų rinkimą ir naudojimą.

CNIL vaidmuo

Prancūzijoje už BDAR laikymosi užtikrinimą atsakinga CNIL. Ji turi įgaliojimus bausti įmones, kurios nesilaiko reglamentuose nustatytų įsipareigojimų.

Kas yra slapukai ir kodėl jie yra reguliuojami?

Slapukai yra failai, saugomi vartotojų įrenginiuose, kai jie naršo svetainėje. Jie naudojami:

• Maršruto navigacija analizės tikslais
• Suasmeninkite naudotojo patirtį
• Tiksliniai rodymo skelbimai

Kodėl CNIL reguliuoja slapukus?

Slapukuose gali būti asmeninės informacijos, tokios kaip IP adresai arba naršymo nuostatos. Todėl CNIL (Prancūzijos duomenų apsaugos tarnyba) taiko griežtas jų naudojimo taisykles, siekdama apsaugoti interneto vartotojų privatumą.

CNIL reikalavimai dėl slapukų

Nuo 2021 m. CNIL sugriežtino savo reikalavimus:

• Privalomas sutikimas Prieš įdiegiant nebūtinus slapukus, vartotojas turi duoti sutikimą.
• Skaidrumas : vartotojas turi būti aiškiai ir prieinamai informuotas apie slapukų naudojimą.
• Lengvas atsisakymas Atsisakyti slapukų turėtų būti taip pat paprasta, kaip ir juos priimti.
• Ribotas galiojimo laikotarpis sutikimas gali galioti ne ilgiau kaip 6 mėnesius.

Kaip laikytis CNIL taisyklių?

Slapukus atitinkančios reklaminės juostos nustatymas

Efektyvi reklaminė juosta turėtų apimti:

• Lengvai matomas mygtukas „Priimti“ ir mygtukas „Atmesti“.
• Prieiga prie suasmeninto valdymo nuostatų
• Aiškus slapukų naudojimo paaiškinimas

Gerbkite naudotojų pasirinkimus

• Neįjunkite slapukų prieš gaudami sutikimą
• Sutikimo įrodymą saugokite patikrinimo atveju

Atnaujinkite savo privatumo politiką

• Išvardykite naudojamus slapukus ir jų paskirtį
• Paaiškinkite, kaip vartotojas gali bet kada pakeisti savo sutikimą

Taisyklių nesilaikymo pasekmės

CNIL taisyklių nesilaikymas gali brangiai kainuoti:

• Baudos iki 4 % pasaulinės apyvartos
• Žala įmonės reputacijai
• Vartotojo pasitikėjimo praradimas

Atitikties užtikrinimo priemonės

Yra priemonių atitikčiai supaprastinti:

• CMP (sutikimų valdymo platforma) sutikimų valdymo platformos (pvz., „Axeptio“, „Cookiebot“)
• Reguliarus objekto auditas : patikrinkite, ar nebūtini slapukai nėra aktyvuojami be sutikimo

CNIL slapukų reikalavimų laikymasis yra ne pasirinkimas, o teisinė prievolė. Tinkamas jų laikymasis taip pat didina vartotojų pasitikėjimą ir gerina prekės ženklo įvaizdį.