Веб странице у Холандији суочавају се са строгим правилима о томе како користе колачиће, прате посетиоце и приказују онлајн огласе. Холандска агенција за заштиту података сада прати око 10,000 веб-сајтова сваке године и планира да годишње упозори 500 организација због кршења ових правила.
Недавне казне од 600,000 и 40,000 евра показују да је спровођење закона постало озбиљно.
Морате добити одговарајућу сагласност пре него што поставите колачиће за праћење на своју веб страницу, а ваш банер колачића не сме да користи унапред означене кућице, скривена дугмад за одбијање или друге обмањујуће дизајне. Правила долазе и из ГДПР и Директива о електронској приватности, које заједно раде на заштити приватности корисника.
Ако обрађујете личне податке путем колачића, оба закона се примењују на вашу веб страницу.
Овај водич објашњава које врсте колачића захтевају сагласност, како да подесите банере колачића који су у складу са прописима и шта треба да урадите за аналитику и оглашавање. Научићете о Холандски закон о приватности захтеве, како правилно управљати сагласношћу корисника и како избећи уобичајене грешке које доводе до упозорења и казни.
Разумевање колачића и њихових врста
Колачићи су мале текстуалне датотеке које веб странице чувају на вашем уређају путем вашег веб прегледача. Они се крећу од основних датотека потребних за основне функције веб странице до алата за праћење који прате ваше понашање на више сајтова.
Шта су колачићи и онлајн идентификатори?
Колачиће обрађује и чува ваш веб прегледач када посетите веб локацију. Сваки колачић садржи податке који помажу веб локацијама да препознају ваш уређај и запамте информације о вашој посети.
Као онлајн идентификатори, колачићи могу да чувају довољно података да вас потенцијално идентификују као појединца. Могу да прате које странице посећујете, на које линкове кликћете, ваше преференције и вашу локацију.
Идентификатори колачића раде заједно са другим подацима као што су адресе интернет протокола како би креирали профиле ваше онлајн активности. Према Општој уредби о заштити података (GDPR), колачићи се квалификују као лични подаци када се користе за идентификацију корисника.
То значи да веб странице морају да се придржавају строгих Заштита података правила приликом њиховог коришћења. Уредба посебно помиње да идентификатори колачића могу остављати трагове који помажу у креирању профила и идентификацији појединаца.
Трајање и складиштење: Сесијски колачићи у односу на трајне колачиће
Колачићи су привремене датотеке које истичу када затворите прегледач. Оне помажу веб локацијама да запамте ваше радње током једне сесије прегледања, као што су ставке у вашој корпи за куповину.
Трајни колачићи остају на вашем уређају док их не обришете или док не достигну датум истека. Ови колачићи имају одређене датуме истека записане у свом коду.
Директива о електронској приватности наводи да не би требало да трају дуже од 12 месеци, мада неки могу остати на вашем уређају дуже ако их не уклоните ручно. Трајни колачићи омогућавају веб локацијама да запамте ваше преференције током више посета.
Они чувају информације попут ваших језичких подешавања, података за пријаву и преференција сајта.
Колачићи прве и треће стране
Колачићи прве стране се директно постављају на ваш уређај од стране веб странице коју посећујете. Власник веб странице контролише ове колачиће и користи их да би побољшао ваше искуство на својој страници.
Колачићи трећих страна постављају екстерне стране попут оглашивача или аналитичких сервиса, а не веб локација коју посећујете. Ови колачићи прате вашу активност на више веб локација како би направили детаљне профиле ваших интересовања и понашања.
Колачићи треће стране представљају већи ризик по приватност јер могу прикупити значајне количине података о вашим онлајн навикама. Више организација може приступити подацима из једног колачића треће стране.
Од ступања на снагу GDPR-а, употреба колачића трећих страна је смањена.
Неопходни колачићи у односу на неопходне
Строго неопходни колачићи (такође се називају неопходни колачићи) су неопходни за основне функције веб странице. Они омогућавају основне функције као што су безбедна подручја, корпе за куповину и навигација по страници.
Не морате дати сагласност за ове колачиће, али веб странице морају да објасне шта раде и зашто су неопходни.
Непотребни колачићи укључују неколико категорија:
- Преференцес цоокиес запамтити ваше изборе као што су језик, регион и подаци за пријаву
- Статистички колачићи прикупљање анонимних података о томе како користите веб локацију како би се побољшале њене перформансе
- Маркетинг колачићи пратите своју онлајн активност како бисте приказивали циљано оглашавање
Морате дати изричиту сагласност пре него што веб локација може да користи небитне колачиће. Маркетиншки колачићи могу да деле ваше податке са оглашивачима и другим организацијама.
То су обично трајни колачићи и колачићи трећих страна који креирају детаљне профиле вашег понашања на мрежи.
GDPR, Директива о електронској приватности и холандско право
У Холандији, оператери веб-сајтова морају да се придржавају вишеслојних прописа о приватности података који регулишу начин на који прикупљате и обрађујете корисничке податке путем колачића и технологија праћења. Општа уредба о заштити података (GDPR) функционише заједно са Директивом о е-приватности и холандским националним законима како би се створио свеобухватни оквир за заштиту приватности на мрежи.
Европски и холандски закони о заштити података
GDPR је примарни пропис о заштити података који се примењује у свим државама чланицама Европске уније, укључујући и Холандију. Ступио је на снагу 25. маја 2018. године и директно се примењује без потребе за националном имплементацијом.
Директива о електронској приватности, често називана „колачић“ Закон„,“ посебно се бави технологијама електронских комуникација и праћења. За разлику од GDPR-а, ова директива је захтевала од земаља ЕУ да је уграде у националне закон.
Холандија је имплементирала ова правила кроз Закон о телекомуникацијама (телецоммуницатиевет). Када су ови закони у супротности, Директива о електронској приватности има предност над Општом уредбом о заштити података (GDPR) за питања која се односе на електронске комуникације и колачиће.
Директива о електронској приватности је строжа у многим аспектима, посебно у погледу захтева за сагласност за колачиће. Морате се придржавати оба прописа ако управљате веб-сајтом усмереним на кориснике у Холандији или ширем Европском економском простору (ЕЕА).
Уредба о електронској приватности, која ће на крају заменити директиву, одложена је, али се очекује да ће увести ажурирана правила за модерне технологије праћења.
Улога Ауторитеит Персоонсгегевенс (АП)
Ауторитеит Персоонсгегевенс (АП) је холандски орган за заштиту података одговоран за спровођење и Опште уредбе о заштити података (GDPR) и правила о електронској приватности у Холандији. АП има овлашћење да истражује жалбе, спроводи ревизије и изриче казне за непоштовање прописа.
АП може да изрекне казне до 20 милиона евра или 4% вашег глобалног годишњег промета, шта год је веће, за озбиљна кршења Опште уредбе о заштити података (GDPR). За кршење холандског закона о колачићима, АП може да изрекне казне до 900,000 евра или 10% годишњег промета.
АП објављује смернице и одлуке које појашњавају како треба тумачити законе о приватности у холандском контексту. Можете пријавити сумње на кршења АП-у, а корисници могу поднети жалбе ако сматрају да сте погрешно руковали њиховим подацима.
Кључни захтеви GDPR-а за колачиће
Морате добити важећи пристанак пре постављања непотребних колачића на уређаје корисника. Сагласност мора бити дата слободно, конкретна, информисана и недвосмислена.
То значи да унапред означене кућице и имплицитна сагласност кроз континуирано прегледање не испуњавају стандарде GDPR-а.
Строго неопходни колачићи су изузети од захтева за сагласност. То укључује колачиће неопходне за:
- Одржавање аутентификације корисника
- Памћење садржаја корпе за куповину
- Обезбеђивање безбедности веб странице
- Балансирање оптерећења између сервера
Морате дати јасне информације о сврси, трајању и обрађивачима података сваког колачића пре него што добијете сагласност. Ове информације треба да буду написане једноставним језиком који просечни корисници могу да разумеју.
Корисници морају бити у могућности да повуку сагласност једнако лако као што су је дали. Не можете ускратити приступ вашој веб страници само зато што неко одбија непотребне колачиће.
Такође морате документовати и чувати евиденцију свих сагласности које добијете.
Добијање и управљање сагласношћу
Према правилима GDPR-а, веб странице које послују у Холандији морају добити важећу сагласност пре него што поставе непотребне колачиће на уређај корисника. Ово захтева јасну комуникацију о коришћењу колачића, интерфејсе за сагласност прилагођене корисницима, одговарајућу документацију о избору сагласности и могућност да корисници промене своје поставке у било ком тренутку.
Важећи пристанак у складу са GDPR-ом
Члан 7 Опште уредбе о заштити података (GDPR) утврђује строге захтеве за оно што се сматра важећом сагласношћу. Ваша сагласност мора бити слободно дата, конкретна, информисана и недвосмислена.
То значи да корисници морају тачно да разумеју на шта пристају пре него што донесу одлуку. Слободно дата сагласност значи да корисници могу рећи не без губитка приступа основним функцијама вашег веб-сајта.
Не можете приморати људе да прихвате колачиће само да би видели ваш садржај. Унапред означена поља се не рачунају као важећа сагласност јер корисници морају да предузму активан корак да би се сложили.
Ваш захтев за сагласност мора бити написан једноставним језиком који свако може да разуме. Избегавајте правни жаргон или техничке термине који би могли да збуне посетиоце.
Морате да обавестите кориснике које врсте колачића користите, које податке прикупљате и како користите те информације. Морате водити детаљну евиденцију о свим радњама које захтевају сагласност.
Ово укључује ко је дао сагласност, када ју је дао, које информације је примио и које тачно колачиће је прихватио или одбио.
Банери за сагласност и корисничко искуство
твој пристанак за колачиће Банер служи као примарни алат за тражење дозволе од посетилаца. Банер мора бити јасно видљив када неко први пут дође на вашу веб страницу, али не би требало да потпуно блокира приступ сајту.
Дизајн је важан и за усклађеност и за стопу конверзије. Дугмад „прихвати“ и „одбиј“ морају бити подједнако истакнута.
Смањивање дугмета за одбијање, његово скривање или коришћење манипулативних образаца дизајна крши правила GDPR-а и нарушава поверење корисника. Обезбедите детаљне опције сагласности које корисницима омогућавају да бирају између различитих категорија колачића.
Неко може да прихвати основне и аналитичке колачиће, али да одбије праћење оглашавања. Сва подразумевана подешавања треба да буду празна или подешена на искључивање.
Ваш банер треба да садржи директан линк до ваше детаљне политике колачића. Нека језик буде једноставан и сажет.
Прикажите банер на жељеном језику корисника кад год је то могуће.
Платформе за управљање сагласношћу (CMP)
Платформа за управљање сагласношћу аутоматизује процес добијања и евидентирања сагласности за колачиће. Ови алати скенирају вашу веб страницу у потрази за колачићима, блокирају небитне док се не да сагласност и управљају корисничким подешавањима на целој вашој веб страници.
Платформе за управљање сагласношћу за колачиће у складу са Општом уредбом о заштити података (GDPR) обрађују техничке сложености. Оне аутоматски спречавају покретање скрипти за праћење пре него што корисници донесу своје одлуке.
Такође ажурирају листе колачића како се ваша веб страница мења, осигуравајући да увек тражите сагласност за нове пратиоце. Већина платформи укључује функције геолокације које прилагођавају захтеве за сагласност на основу локације ваших посетилаца.
Они чувају временски означене записе сваке радње сагласности, укључујући информације о уређају, тип прегледача и изабране поставке колачића. Квалитетне платформе за управљање сагласношћу (CMP) нуде опције прилагођавања тако да ваш банер сагласности одговара вашем бренду.
Такође пружају аналитику о вашим стопама пријављивања, помажући вам да оптимизујете своју стратегију сагласности уз одржавање усклађености.
Промена и повлачење сагласности
Корисници морају бити у могућности да повуку сагласност или промене своје поставке колачића једнако лако као што су је дали. Члан 7 Опште уредбе о заштити података (GDPR) експлицитно наводи да повлачење сагласности треба да буде једноставно као и њено давање.
Поставите трајну везу до подешавања колачића негде видљиво на вашој веб страници. Многе странице користе мали банер на дну сваке странице или икону која остаје доступна док корисници прегледају.
Када неко кликне на овај линк, требало би одмах да види своја тренутна подешавања колачића. Ваша платформа за управљање сагласношћу (CMP) мора одмах да обради измене сагласности.
Ако корисник повуче сагласност за рекламне колачиће, ти пратиоци морају одмах престати да прикупљају податке. Документујте ове промене са истим нивоом детаља који сте користили за почетну сагласност.
Не морате питати зашто неко жели да промени своје преференције. Процес би требало да захтева минималан напор и никакво објашњење.
Сачувајте ажуриране поставке како би се примењивале током будућих посета вашој веб страници.
Врсте и сврхе колачића у аналитици и оглашавању
Различите врсте колачића служе одређеним функцијама на веб-сајтовима, од мерења понашања посетилаца до приказивања циљаних огласа. Разумевање ових категорија вам помаже да идентификујете који колачићи захтевају сагласност и како се обрађују. лични подаци.
Аналитички колачићи и обрада података
Аналитички колачићи прикупљају информације о томе како посетиоци користе вашу веб страницу. Ови праћење колачића бележите које странице посећујете, колико дуго остајете и где кликнете.
Подаци помажу власницима веб локација да разумеју понашање корисника и побољшају своје сајтове. Колачићи за перформансе спадају у ову категорију.
Они прикупљају податке о брзини сајта, порукама о грешкама и техничким проблемима. Ове информације су обично агрегиране и анонимизоване, што значи да не могу идентификовати појединачне кориснике.
Коришћење колачића за аналитику обично укључује услуге трећих страна попут Google Analytics-а. Ови алати обрађују прикупљене податке како би креирали извештаје и статистику.
Међутим, чак и анонимизовани подаци могу се квалификовати као лични подаци према Општој уредби о заштити података (GDPR) ако би потенцијално могли да вас идентификују када се комбинују са другим информацијама. Потребна вам је сагласност за аналитичке колачиће, осим ако нису искључиво намењени искључиво власнику веб странице и подаци остају потпуно анонимни.
Већина аналитичких колачића су трајни колачићи који остају на вашем уређају док не истекну или их не избришете.
Колачићи за оглашавање и маркетинг
Маркетиншки колачићи прате вашу онлајн активност на више веб локација како би направили детаљан профил ваших интересовања. Рекламни колачићи користе ове информације да би вам приказивали персонализоване огласе на основу ваше историје прегледања и преференција.
Ови колачићи за праћење су скоро увек колачићи трећих страна које постављају оглашивачи или огласне мреже, а не веб локација коју посећујете. Они вас прате од сајта до сајта, прикупљајући податке о вашем понашању и интересовањима.
Употреба колачића у оглашавању такође ограничава колико пута видите исти оглас. Без ових колачића, могли бисте више пута видети идентичне огласе на различитим сајтовима.
Обрада личних података путем рекламних колачића захтева вашу изричиту сагласност у складу са Општом уредбом о заштити података (GDPR). Ови колачићи обично остају на вашем уређају дуже време, понекад месецима или годинама, осим ако их ручно не избришете.
Маркетиншки колачићи представљају највећу ризици од приватности јер прикупљају значајне количине информација о вашим онлајн навикама и могу да деле те податке са више организација.
Функционални и перформансни колачићи
Функционални колачићи памте ваше изборе и преференције на веб-сајтовима. Они чувају информације као што су ваш избор језика, подешавања региона или подаци за пријаву.
Ови колачићи чине ваше искуство прегледања практичнијим тако што чувају ваше поставке током посета. Колачићи перформанси мере колико добро веб локација функционише.
Они идентификују популарне странице, откривају проблеме са навигацијом и прате време учитавања. За разлику од аналитичких колачића, ови се фокусирају посебно на техничке перформансе, а не на обрасце понашања корисника.
Већина функционалних колачића су колачићи прве стране које директно поставља веб локација коју посећујете. Обично су то колачићи сесије који истичу када затворите прегледач, мада неки остају дуже како би запамтили ваше поставке за будуће посете.
Не морате дати сагласност за строго неопходне функционалне колачиће који су неопходни за рад веб странице. Међутим, колачићи који побољшавају погодност уместо да омогућавају основне функције могу и даље захтевати сагласност према правилима GDPR-а.
Транспарентност, политике колачића и права корисника
Веб странице које послују у Холандији морају да пруже јасне информације о коришћењу колачића и да корисницима омогуће контролу над њиховим подацима. Политике колачића морају да објасне које податке прикупљате, зашто их прикупљате и како корисници могу да управљају својим подешавањима.
Захтеви Политике колачића
твој политика колачића Морате навести све колачиће које ваша веб страница користи пре него што добијете сагласност. Морате објаснити шта сваки колачић ради једноставним језиком који просечна особа може да разуме.
Политика треба да наведе да ли су колачићи прве или треће стране, колико дуго остају активни и које тачно податке прикупљају. Не можете користити нејасне описе попут „ради побољшања корисничког искуства“ без објашњења шта то тачно значи.
Наведите да ли колачић памти подешавања језика, прати посећене странице или надгледа кликове на огласе. Ваша политика мора бити лако доступна, обично се линк налази у подножју ваше веб странице или искачућем прозору за сагласност за колачиће.
Политику је потребно редовно ажурирати када додајете нове колачиће или мењате начин коришћења постојећих. Морате документовати ове промене и обавестити кориснике ако ажурирања значајно утичу на њихову приватност.
Обавештења о приватности и транспарентност података
Ваша политика приватности и политика колачића раде заједно како би испуниле захтеве транспарентности Опште уредбе о заштити података (GDPR). Политика приватности треба да објасни како се подаци колачића повезују са другим личним подацима које прикупљате.
Потребно је да идентификујете све треће стране које примају податке о колачићима, као што су добављачи аналитике или рекламне мреже. Зидови од колачића који блокирају приступ вашој веб страници осим ако корисници не прихвате све колачиће крше GDPR правила.
Морате омогућити корисницима приступ вашим услугама чак и када одбијају непотребне колачиће. Ваш искачући прозори за сагласност за колачиће потребне су јасне опције за прихватање или одбијање различитих категорија колачића.
Не можете унапред означити поља за сагласност или користити збуњујући језик који доводи кориснике у заблуду. Опција „одбиј“ мора бити једнако лака за проналажење и коришћење као и опција „прихвати“.
Корисничка права и подешавања колачића
Корисници имају право да повуку сагласност за колачиће једнако лако као што су је дали. Морате им обезбедити видљив начин да промене своје поставке колачића у било ком тренутку, не само током прве посете.
Већина веб-сајтова додаје везу „Подешавања колачића“ у подножје или плутајуће дугме на свакој страници. Потребно је да чувате записе о сагласност корисника, укључујући када су га дали и о чему су се сложили.
Ови записи помажу у доказивању усклађености ако регулатори истражују вашу веб страницу. Корисници могу да затраже копије ових података о сагласности у складу са правима приступа GDPR-у.
Ваш центар за преференције треба да омогући корисницима да одвојено контролишу различите категорије колачића. Не можете приморати кориснике да прихвате маркетиншке колачиће како би користили преференцијалне колачиће.
Управљање ризицима, усклађеност и најбоље праксе
Управљање ризицима захтева редовне процене ваших активности обраде података и одржавање сталне усклађености са прописима о колачићима. Такође морате припремити јасне процедуре за реаговање на кршење података када до њега дође.
Процене утицаја на заштиту података (DPIA)
Процена утицаја на заштиту података је законска обавеза према Општој уредби о заштити података (GDPR) када је вероватно да ће ваше активности обраде вероватно довести до високих ризика по права и слободе појединаца. Морате спровести DPIA пре него што имплементирате нове технологије праћења, алате за аналитику или системе оглашавања који обрађују велике количине личних података.
Ваша процена утицаја на заштиту података треба да идентификује које податке прикупљате путем колачића, зашто су вам потребни и који ризици постоје. Документујте да ли се ослањате на сагласност, легитимни интерес или други правни основ за обраду.
Укључите мере за смањење ризика, као што су минимизирање података, псеудонимизација или коришћење ХТТПС да би се заштитили подаци током преноса. Морате се консултовати са службеником за заштиту података ако га имате.
Када процена утицаја на заштиту података покаже високе ризике које не можете ублажити, потребно је да се консултујете са надлежним органима за заштиту података пре него што наставите. Редовно ажурирајте своје процене када промените методе праћења или додате нове аналитичке платформе.
Обезбеђивање сталне усклађености са колачићима
Потребно је редовно да проверавате своју веб страницу како бисте проверили да ли сви колачићи одговарају ономе што сте открили у банеру са колачићима и политици приватности. Проверите то усклађеност са сагласношћу за колачиће механизми исправно функционишу и поштују изборе корисника.
Месечно прегледајте своју платформу за управљање колачићима како бисте били сигурни да блокира непотребне колачиће док корисници не дају сагласност. Тестирајте свој банер на различитим уређајима и прегледачима.
Проверите да ли се аналитички колачићи и колачићи за оглашавање не учитавају пре давања сагласности. Пратите промене Усаглашеност ГДПР-а захтеви и смернице органа за заштиту података.
Ажурирајте механизме за добијање сагласности када се прописи промене. Обучите своје маркетиншке и развојне тимове о поштовање приватности захтевима.
Документујте све активности усклађености, укључујући и када ажурирате алате за добијање сагласности, прегледате залихе колачића или мењате скрипте за праћење. Водите евиденцију о подешавањима сагласности и осигурајте да корисници могу да повуку сагласност једнако лако као што су је дали.
Реаговање на кршење безбедности података
Морате пријавити одређене повреде података холандској Агенцији за заштиту података у року од 72 сата од сазнања о њима. Повреда која укључује податке колачића или аналитичке информације може захтевати обавештавање ако представља ризик за права и слободе појединаца.
Направите план реаговања пре него што дође до кршења безбедности. Идентификујте ко ће проценити кршење безбедности, утврдити да ли је потребно пријављивање и комуницирати са властима.
Документујте који су подаци били погођени, колико је корисника било и које кораке предузимате да бисте то решили. Ако ваш добављач аналитике или платформа за оглашавање доживи кршење безбедности, остајете... одговоран као контролор података.
Одмах их контактирајте да бисте разумели обим. Процените да ли треба директно да обавестите кориснике, посебно ако кршење безбедности укључује осетљиве податке о праћењу или би могло довести до крађе идентитета или преваре.
Водите детаљну евиденцију о свим кршењима безбедности, укључујући и она која не захтевају пријављивање органима за заштиту података. Ова документација показује ваше Усаглашеност ГДПР-а напоре током ревизија.
Најчешћа питања (FAQ)
Разумевање захтева за сагласност за колачиће, прикупљање података и оглашавање према GDPR-у у Холандији захтева јасне одговоре на уобичајена питања питања усклађеностиХоландска агенција за заштиту података спроводи посебна правила о механизмима сагласности, захтеви за транспарентности прихватљиве праксе праћења.
Који су услови за добијање сагласности за употребу колачића у Холандији према GDPR-у?
Морате добити изричиту сагласност корисника пре него што поставите непотребне колачиће на њихове уређаје. То значи да не можете користити унапред означене кућице или претпоставити да ћутање значи сагласност.
Ваш банер за сагласност мора да приказује све опције на једном слоју. Корисници би требало да буду у могућности да прихвате или одбију колачиће са једнаком лакоћом.
Холандска агенција за заштиту података забрањује дизајне који захтевају од корисника да кликну кроз више страница да би одбили колачиће, док дозвољавају прихватање једним кликом. Морате да пружите јасне информације о томе шта сваки колачић ради.
Једноставан језик најбоље функционише, избегавајући технички жаргон који збуњује кориснике. Сврха сваке категорије колачића мора бити видљива пре него што корисници направе свој избор.
За одређене колачиће није потребна сагласност. То укључује колачиће који су строго неопходни да би ваша веб страница правилно функционисала.
Аналитички колачићи који минимално утичу на приватност такође могу спадати у ову категорију, али овај изузетак има строга ограничења.
Како организације могу осигурати да њихове праксе онлајн оглашавања буду у складу са GDPR прописима?
Морате добити сагласност пре коришћења колачића који прате кориснике у рекламне сврхе. Ово се односи и на колачиће за праћење прве и треће стране који се користе за приказивање циљаних огласа.
Ваши рекламни партнери такође морају да се придржавају Опште уредбе о заштити података (GDPR). Ви сте и даље одговорни за осигуравање да треће стране са којима сарађујете поштују одговарајуће праксе заштите података.
То значи преглед уговора и споразума о обради података са рекламним мрежама. Не можете делити личне податке са оглашивачима без одговарајућег законског основа.
Сагласност остаје најчешћи основ за рекламне активности, мада морате документовати ову сагласност и омогућити њено лако повлачење. Профилисање корисника на основу њихових интересовања, политичких преференција или личних карактеристика захтева експлицитну сагласност.
Колачићи за праћење који прате кориснике на више веб локација ради креирања детаљних профила спадају у овај захтев. Морате јасно објаснити ово прикупљање података у својим обавештењима о приватности.
Које кораке треба предузети да би се одржала транспарентност у анализи података, уз поштовање приватности корисника?
Потребно је да обавестите кориснике о томе које податке прикупљате путем алата за аналитику. Ваша политика приватности мора да објасни које аналитичке услуге користите и које информације оне прикупљају.
Аналитички колачићи који имају минималан утицај на приватност не захтевају увек сагласност. Међутим, овај изузетак се примењује само када колачићи прикупљају ограничене податке и не могу да идентификују појединачне кориснике.
Већина стандардних аналитичких алата не испуњава услове за ово изузеће без промена конфигурације. Требало би да конфигуришете аналитичке алате како бисте заштитили приватност корисника.
Ово укључује онемогућавање функција које прикупљају ИП адресе у потпуности, искључивање дељења података са добављачем аналитике за њихове сопствене сврхе и ограничавање периода чувања података. Подешавања сагласности за колачиће морају се проширити и на ваше алате за аналитику.
Када корисници одбију непотребне колачиће, ваше аналитичко праћење би требало да престане. Потребне су вам техничке мере како бисте осигурали да се то дешава аутоматски.
Који су специфични прописи у вези са коришћењем колачића и пратилаца трећих страна у маркетиншке сврхе?
Колачићи за праћење трећих страна захтевају изричиту сагласност корисника пре постављања. Ови колачићи прате кориснике на различитим веб-сајтовима и апликацијама, креирајући детаљне профиле понашања у маркетиншке сврхе.
Морате идентификовати све пратиоце трећих страна на вашој веб страници. Ваш систем за управљање сагласношћу треба да их јасно наведе и да омогући корисницима да их прихвате или одбију појединачно или по категорији.
Груписање свих пратилаца под нејасне категорије крши захтеве транспарентности. Маркетиншки пиксели и сличне технологије праћења потпадају под иста правила као и колачићи.
Ово укључује пикселе за праћење друштвених медија, праћење конверзија и ознаке за ретаргетинг. Потребна вам је сагласност за све ове технологије пре него што могу да прикупљају корисничке податке.
Холандска агенција за заштиту података посебно прати усклађеност са колачићима за праћење. Године 2024. најавили су повећане инспекције веб-сајтова како би проверили да ли постоје одговарајући механизми за сагласност.
Половина веб-сајтова које су анкетирали није испуњавала захтеве.
Како компаније могу ефикасно обавестити кориснике о својим праксама прикупљања података у складу са GDPR-ом?
Ваш банер за колачиће мора да користи јасан, једноставан језик који корисници могу да разумеју. Избегавајте правну терминологију и технички жаргон који прикривају шта заправо радите са прикупљеним подацима.
Информације о колачићима треба да буду лако доступне. Можете да поставите линк ка детаљној политици колачића са вашег банера, али битне информације морају бити наведене унапред.
Корисници не би требало да траже основне детаље о томе на шта дају сагласност. Морате навести конкретне сврхе прикупљања података.
Опште изјаве попут „побољшања корисничког искуства“ не испуњавају захтеве транспарентности. Уместо тога, објасните тачно шта ћете радити са подацима и ко ће имати приступ њима.
Редовна ажурирања ваше документације о приватности су неопходна. Када додате нове колачиће или промените начин на који обрађујете податке, морате обавестити кориснике и добити нову сагласност где је то потребно.
Које су казне за непоштовање GDPR-а у контексту колачића и онлајн оглашавања?
Холандска агенција за заштиту података може да изрекне значајне казне за кршење Опште уредбе о заштити података (GDPR). Ове казне могу достићи и до 20 милиона евра или 4% вашег годишњег глобалног промета, шта год да је износ већи.
Банери са колачићима који нису у складу са прописима посебно привлаче регулаторну пажњу. Надлежни орган је идентификовао обмањујуће механизме сагласности као приоритетно подручје спровођења.
Скривена дугмад за одбијање, непотребни кликови за одбијање колачића и нејасне информације се рачунају као прекршаји.
Поред новчаних казни, можете се суочити са налозима за прекид активности обраде. Надлежни орган може вам наложити да одмах престанете да користите колачиће који нису у складу са прописима и да избришете податке прикупљене без одговарајуће сагласности.
Јавне објаве прекршаја и казни могу наштетити вашем бренду и нарушити поверење купаца у ваше праксе у вези са подацима.
