Відмова від cookies не повинна бути причиною для закриття сайту від користувача

Європейська рада із захисту даних (EDPB) опублікувала оновлені керівні принципи, що стосуються правил онлайн-згоди на обробку даних

У них йдеться про те, що відмова від cookies не повинен бути причиною для закриття сайту від користувача, а скролінг сторінки не може вважатися згодою на дану політику.

Згідно з регламентом про захист даних (GDPR), пропозиція про використання cookies має бути чіткою і інформативною, а доступ до сайту повинен здійснюватися навіть в разі відмови. В оновлених засадах йдеться, що, коли вміст сайту приховано, а користувач бачить лише кнопку «Прийняти файли cookie» на так званій платформі управління згодою, у нього немає реального вибору.

Там же йдеться, що скролінг або свайп сторінки можуть працювати як згода на обробку даних, тільки якщо послідовність цих дій і їх наслідки чітко прописані на сторінці. В іншому випадку користувач може виконати випадкову дію, що автоматично буде вважатися згодою, але скасувати його буде вже неможливо. Як відзначили в EDPB, «такі дії, як прокрутка або перегортання веб-сторінки або подібна активність користувача, ні в якому разі не будуть задовольняти вимогу чітких і позитивних дій».

Нові вимоги засновані на торішньому рішенні Європейського суду, який заявив, що для відстеження файлів cookie потрібне активна згода. Щоб не потрапити під дію нових норм, компанії тепер повинні надавати чіткий і точно позначений запит на отримання згоди користувачів і пропонувати їм такий же простий шлях для відмови.