GDPR a súbory cookie: ako splniť najnovšie požiadavky CNIL?

Pochopenie GDPR a jeho vplyvu na súbory cookie

Čo je GDPR?

GDPR je európske nariadenie implementované v roku 2018, ktorého cieľom je chrániť súkromie občanov reguláciou zhromažďovania a používania osobných údajov.

Úloha CNIL

Vo Francúzsku je za zabezpečenie dodržiavania GDPR zodpovedná CNIL. Má právomoc sankcionovať spoločnosti, ktoré nedodržiavajú povinnosti uložené týmito nariadeniami.

Čo sú súbory cookie a prečo sú regulované?

Súbory cookie sú súbory ukladané v zariadeniach používateľov pri prehliadaní webovej stránky. Používajú sa na:

• Navigácia po trase na analytické účely
• Prispôsobte si používateľský zážitok
• Zacielené reklamy v reklamnej sieti

Prečo CNIL reguluje súbory cookie?

Súbory cookie môžu obsahovať osobné údaje, ako sú IP adresy alebo preferencie prehliadania. Preto CNIL (francúzsky úrad na ochranu údajov) zavádza prísne pravidlá ich používania na ochranu súkromia používateľov internetu.

Požiadavky CNIL týkajúce sa súborov cookie

Od roku 2021 CNIL sprísnila svoje požiadavky:

• Povinný súhlas : používateľ musí pred inštaláciou nepodstatných súborov cookie udeliť svoj súhlas.
• Transparentnosť Používateľ musí byť jasným a prístupným spôsobom informovaný o používaní súborov cookie.
• Jednoduché odmietnutie Odmietnutie súborov cookie by malo byť rovnako jednoduché ako ich prijatie.
• Obmedzená doba platnosti súhlas môže byť platný maximálne 6 mesiacov.

Ako dodržiavať pravidlá CNIL?

Nastavenie bannera kompatibilného so súbormi cookie

Účinný banner by mal obsahovať:

• Ľahko viditeľné tlačidlo „Prijať“ a tlačidlo „Odmietnuť“.
• Prístup k preferenciám pre personalizovanú správu
• Jasné vysvetlenie používania súborov cookie

Rešpektujte voľby používateľa

• Nepovoľujte súbory cookie pred získaním súhlasu
• Uschovajte si doklad o súhlase pre prípad kontroly

Aktualizujte svoje zásady ochrany osobných údajov

• Uveďte použité súbory cookie a ich účel
• Vysvetlite, ako môže používateľ kedykoľvek zmeniť svoj súhlas

Dôsledky nedodržiavania pravidiel

Nedodržiavanie pravidiel CNIL môže byť nákladné:

• Pokuty až do výšky 4 % z celosvetového obratu
• Poškodenie reputácie spoločnosti
• Strata dôvery používateľov

Nástroje na zabezpečenie súladu

Existujú nástroje na zjednodušenie dodržiavania predpisov:

• Platforma na správu súhlasov (CMP) platformy na správu súhlasu (napr. Axeptio, Cookiebot)
• Pravidelný audit lokality : skontrolovať, či sa nepodstatné súbory cookie nespúšťajú bez súhlasu

Dodržiavanie požiadaviek CNIL na súbory cookie nie je možnosťou, ale zákonnou povinnosťou. Správne dodržiavanie tiež buduje dôveru používateľov a zlepšuje imidž značky.