Nyderlandų interneto svetainėms taikomos griežtos taisyklės, kaip jos naudoja slapukus, stebi lankytojus ir rodo internetinius skelbimus. Nyderlandų duomenų apsaugos tarnyba dabar kasmet stebi apie 10 000 interneto svetainių ir planuoja kasmet įspėti 500 organizacijų už šių taisyklių pažeidimą.
Neseniai skirtos 600 000 ir 40 000 eurų baudos rodo, kad teisėsaugos priemonės tapo rimtos.
Prieš diegdami stebėjimo slapukus savo svetainėje, turite gauti tinkamą sutikimą, o slapukų reklamjuostėje negali būti iš anksto pažymėtų langelių, paslėptų atmetimo mygtukų ar kitų klaidinančių dizainų. Taisyklės yra paimtos iš BDAR ir E. privatumo direktyvos, kurios kartu apsaugo vartotojų privatumą.
Jei tvarkote asmens duomenis naudodami slapukus, jūsų svetainei taikomi abu įstatymai.
Šiame vadove paaiškinama, kokių tipų slapukams reikalingas sutikimas, kaip nustatyti reikalavimus atitinkančius slapukų reklaminius skydelius ir ką reikia daryti dėl analizės ir reklamos. Sužinosite apie Nyderlandų privatumo įstatymų reikalavimus, kaip tinkamai valdyti naudotojų sutikimą ir kaip išvengti dažniausiai pasitaikančių klaidų, už kurias skiriami įspėjimai ir baudos.
Slapukų ir jų tipų supratimas
Slapukai yra maži tekstiniai failai, kuriuos svetainės saugo jūsų įrenginyje per jūsų žiniatinklio naršyklę. Jie gali būti nuo esminių failų, reikalingų pagrindinėms svetainės funkcijoms, iki stebėjimo įrankių, kurie stebi jūsų elgesį keliose svetainėse.
Kas yra slapukai ir internetiniai identifikatoriai?
Slapukai apdorojami ir saugomi jūsų žiniatinklio naršyklės, kai lankotės svetainėje. Kiekviename slapuke yra duomenų, kurie padeda svetainėms atpažinti jūsų įrenginį ir prisiminti informaciją apie jūsų apsilankymą.
Kaip internetiniai identifikatoriai, slapukai gali saugoti pakankamai duomenų, kad galėtų jus identifikuoti kaip asmenį. Jie gali sekti, kuriuose puslapiuose lankotės, kokias nuorodas spustelėjate, jūsų nuostatas ir buvimo vietą.
Slapukų identifikatoriai veikia kartu su kitais duomenimis, tokiais kaip interneto protokolo adresai, siekiant sukurti jūsų veiklos internete profilius. Pagal BDAR slapukai laikomi asmens duomenimis, kai jie naudojami naudotojų identifikavimui.
Tai reiškia, kad svetainės, naudodamos slapukus, privalo laikytis griežtų duomenų apsaugos taisyklių. Reglamente konkrečiai nurodoma, kad slapukų identifikatoriai gali palikti pėdsakus, kurie padeda kurti profilius ir identifikuoti asmenis.
Trukmė ir saugojimas: seanso ir nuolatiniai slapukai
Seanso slapukai yra laikini failai, kurie nustoja galioti uždarius naršyklę. Jie padeda svetainėms prisiminti jūsų veiksmus vieno naršymo seanso metu, pavyzdžiui, prekes jūsų pirkinių krepšelyje.
Nuolatiniai slapukai lieka jūsų įrenginyje, kol juos ištrinate arba pasiekia jų galiojimo datą. Šių slapukų kode įrašytos konkrečios galiojimo datos.
E. privatumo direktyvoje teigiama, kad jie neturėtų galioti ilgiau nei 12 mėnesių, nors kai kurie gali likti jūsų įrenginyje ilgiau, jei jų nepašalinsite rankiniu būdu. Nuolatiniai slapukai leidžia svetainėms prisiminti jūsų nuostatas kelių apsilankymų metu.
Jie saugo tokią informaciją kaip jūsų kalbos nustatymai, prisijungimo duomenys ir svetainės nuostatos.
Pirmosios ir trečiosios šalies slapukai
Pirmosios šalies slapukus jūsų įrenginyje tiesiogiai patalpina svetainė, kurioje lankotės. Svetainės savininkas kontroliuoja šiuos slapukus ir naudoja juos, kad pagerintų jūsų patirtį jo svetainėje.
Trečiųjų šalių slapukus įdiegia išorinės šalys, pvz., reklamuotojai arba analizės paslaugos, o ne jūsų lankoma svetainė. Šie slapukai seka jūsų veiklą keliose svetainėse, kad sukurtų išsamius jūsų pomėgių ir elgesio profilius.
Trečiųjų šalių slapukai kelia didesnę privatumo riziką, nes jie gali rinkti didelius kiekius duomenų apie jūsų įpročius internete. Kelios organizacijos gali pasiekti duomenis iš vieno trečiosios šalies slapuko.
Nuo BDAR įsigaliojimo trečiųjų šalių slapukų naudojimas sumažėjo.
Būtinieji ir nebūtinieji slapukai
Griežtai būtini slapukai (dar vadinami esminiais slapukais) yra būtini pagrindinėms svetainės funkcijoms. Jie įgalina pagrindines funkcijas, tokias kaip saugios zonos, pirkinių krepšeliai ir puslapio navigacija.
Jums nereikia duoti sutikimo dėl šių slapukų, tačiau svetainės turi paaiškinti, ką jie daro ir kodėl jie yra būtini.
Nebūtini slapukai skirstomi į kelias kategorijas:
- Parinkčių slapukai prisiminti jūsų pasirinkimus, pvz., kalbą, regioną ir prisijungimo duomenis
- Statistikos slapukai rinkti anoniminius duomenis apie tai, kaip naudojatės svetaine, siekiant pagerinti jos našumą
- Rinkodaros slapukai stebėti jūsų veiklą internete, kad galėtumėte teikti tikslinę reklamą
Prieš tai, kai svetainė galės naudoti nebūtinus slapukus, turite duoti aiškų sutikimą. Rinkodaros slapukai gali bendrinti jūsų informaciją su reklamuotojais ir kitomis organizacijomis.
Paprastai tai yra nuolatiniai ir trečiųjų šalių slapukai, kurie sukuria išsamius jūsų elgesio internete profilius.
BDAR, E. privatumo direktyva ir Nyderlandų teisė
Nyderlanduose svetainių operatoriai privalo laikytis kelių duomenų privatumo taisyklių sluoksnių, kurie reglamentuoja, kaip renkami ir tvarkomi naudotojų duomenys naudojant slapukus ir sekimo technologijas. Bendrasis duomenų apsaugos reglamentas (BDAR) veikia kartu su E. privatumo direktyva ir Nyderlandų nacionaliniais įstatymais, siekiant sukurti išsamią privatumo internete apsaugos sistemą.
Europos ir Nyderlandų duomenų privatumo įstatymai
BDAR yra pagrindinis duomenų apsaugos reglamentas , taikomas visose Europos Sąjungos valstybėse narėse, įskaitant Nyderlandus. Jis įsigaliojo 2018 m. gegužės 25 d. ir taikomas tiesiogiai, nereikalaujant nacionalinio įgyvendinimo.
E. privatumo direktyva, dažnai vadinama „Slapukų įstatymu “, konkrečiai skirta elektroninių ryšių ir sekimo technologijoms. Kitaip nei BDAR, ši direktyva reikalavo, kad ES šalys ją įtrauktų į nacionalinę teisę.
Nyderlandai šias taisykles įgyvendino Telekomunikacijų įstatymu (Telecommunications Act, Telecommunicationewet ). Kai šie įstatymai prieštarauja vienas kitam, elektroninių ryšių ir slapukų klausimais pirmenybė teikiama E. privatumo direktyvai, o ne BDAR.
E. privatumo direktyva daugeliu atžvilgių yra griežtesnė, ypač dėl sutikimo reikalavimų dėl slapukų. Privalote laikytis abiejų reglamentų, jei valdote svetainę, skirtą vartotojams Nyderlanduose arba platesnėje Europos ekonominėje erdvėje (EEE).
E. privatumo reglamentas, kuris galiausiai pakeis direktyvą, buvo atidėtas, tačiau tikimasi, kad jame bus įdiegtos atnaujintos šiuolaikinių sekimo technologijų taisyklės.
Autoriteit Persoonsgegevens (AP) vaidmuo
„Autoriteit Persoonsgegevens“ (AP) yra Nyderlandų duomenų apsaugos institucija, atsakinga už BDAR ir e. privatumo taisyklių vykdymą Nyderlanduose. AP turi įgaliojimus tirti skundus, atlikti auditus ir skirti baudas už neatitikimą.
Už rimtus BDAR pažeidimus AP gali skirti baudas iki 20 mln. EUR arba 4 % jūsų metinės pasaulinės apyvartos, atsižvelgiant į tai, kuri suma didesnė. Už Nyderlandų slapukų įstatymo pažeidimus AP gali skirti baudas iki 900 000 EUR arba 10 % jūsų metinės apyvartos.
AP skelbia rekomendacinius dokumentus ir nutarimus, kuriuose paaiškinama, kaip turėtumėte interpretuoti privatumo įstatymus Nyderlandų kontekste. Apie įtariamus pažeidimus galite pranešti AP, o vartotojai gali pateikti skundus, jei mano, kad netinkamai tvarkėte jų duomenis.
Pagrindiniai BDAR reikalavimai slapukams
Prieš diegdami nebūtinus slapukus naudotojų įrenginiuose, turite gauti galiojantį sutikimą . Sutikimas turi būti duotas laisva valia, konkretus, informuotas ir nedviprasmiškas.
Tai reiškia, kad iš anksto pažymėti langeliai ir numanomas sutikimas tęsiant naršymą neatitinka BDAR standartų.
Griežtai būtini slapukai atleidžiami nuo sutikimo reikalavimų. Jie apima slapukus, būtinus:
- Vartotojo autentifikavimo palaikymas
- Įsimenant pirkinių krepšelio turinį
- Svetainės saugumo užtikrinimas
- Apkrovos balansavimas tarp serverių
Prieš gaudami sutikimą, turite pateikti aiškią informaciją apie kiekvieno slapuko paskirtį, trukmę ir duomenų tvarkytojus. Ši informacija turėtų būti pateikta aiškia kalba, kurią suprastų vidutiniai vartotojai.
Vartotojai turi galėti atšaukti sutikimą taip pat lengvai, kaip jį davė. Negalite uždrausti prieigos prie savo svetainės vien dėl to, kad kažkas atsisako nebūtinų slapukų.
Taip pat turite dokumentuoti ir saugoti visų gautų sutikimų įrašus.
Sutikimo gavimas ir valdymas
Pagal BDAR taisykles Nyderlanduose veikiančios svetainės privalo gauti galiojantį sutikimą prieš įdiegdamos nebūtinus slapukus vartotojo įrenginyje. Tam reikalingas aiškus bendravimas su slapukų naudojimu, patogios vartotojo sutikimo sąsajos, tinkamas sutikimo pasirinkimų dokumentavimas ir galimybė vartotojams bet kada keisti savo nuostatas.
Galiojantis sutikimas pagal BDAR
BDAR 7 straipsnyje nustatyti griežti reikalavimai, kas laikoma galiojančiu sutikimu. Jūsų sutikimas turi būti duotas laisva valia, konkretus, informuotas ir nedviprasmiškas.
Tai reiškia, kad vartotojai, prieš priimdami sprendimą, turi tiksliai suprasti, su kuo sutinka. Laisvai duotas sutikimas reiškia, kad vartotojai gali pasakyti „ne“ neprarasdami prieigos prie pagrindinių jūsų svetainės funkcijų.
Negalite priversti žmonių priimti slapukus vien tam, kad peržiūrėtų jūsų turinį. Iš anksto pažymėti langeliai nelaikomi galiojančiu sutikimu, nes vartotojai turi imtis aktyvių veiksmų, kad sutiktų.
Jūsų sutikimo prašymas turi būti pateiktas aiškia kalba, kurią kiekvienas galėtų suprasti. Venkite teisinio žargono ar techninių terminų, kurie galėtų suklaidinti lankytojus.
Turite nurodyti vartotojams, kokio tipo slapukus naudojate, kokius duomenis renkate ir kaip tą informaciją naudojate. Privalote saugoti išsamius visų sutikimo veiksmų įrašus.
Tai apima, kas davė sutikimą, kada jį davė, kokią informaciją gavo ir kuriuos konkrečius slapukus priėmė arba atmetė.
Sutikimo reklamjuostės ir naudotojo patirtis
Jūsų slapukų sutikimo reklamjuostė yra pagrindinė priemonė lankytojų leidimams prašyti. Reklamjuostė turi būti gerai matoma, kai kas nors pirmą kartą apsilanko jūsų svetainėje, tačiau ji neturėtų visiškai užblokuoti prieigos prie svetainės.
Dizainas svarbus tiek atitikčiai, tiek konversijų rodikliams. Jūsų mygtukai „priimti“ ir „atmesti“ turi būti vienodai matomi.
Sumažinus atmetimo mygtuką, jį paslėpus arba naudojant manipuliuojančius dizaino šablonus, pažeidžiamos BDAR taisyklės ir mažinamas vartotojų pasitikėjimas. Pateikite išsamias sutikimo parinktis, leidžiančias vartotojams rinktis iš skirtingų slapukų kategorijų.
Kažkas gali priimti būtiniausius ir analitinius slapukus, bet atmesti reklamos stebėjimo priemones. Visi numatytieji nustatymai turėtų būti tušti arba nustatyti kaip atsisakymo.
Jūsų reklamjuostėje turėtų būti tiesioginė nuoroda į išsamią slapukų politiką. Kalba turėtų būti paprasta ir glausta.
Kai įmanoma, reklamjuostę rodykite naudotojo pageidaujama kalba.
Sutikimų valdymo platformos (CMP)
Sutikimų valdymo platforma automatizuoja slapukų sutikimo gavimo ir įrašymo procesą. Šie įrankiai nuskaito jūsų svetainę, ieškodami slapukų, blokuoja nebūtinus, kol duodamas sutikimas, ir tvarko naudotojų nuostatas visoje svetainėje.
CMP tvarko techninius BDAR slapukų sutikimo valdymo sudėtingumus. Jie automatiškai neleidžia aktyvuoti stebėjimo scenarijų, kol vartotojai nepriima savo pasirinkimų.
Jie taip pat atnaujina slapukų sąrašus, kai keičiasi jūsų svetainė, užtikrindami, kad visada prašytumėte sutikimo dėl naujų sekiklių. Daugumoje platformų yra geolokacijos funkcijos, kurios koreguoja sutikimo reikalavimus pagal tai, kur yra jūsų lankytojai.
Jie saugo laiko žyma pažymėtus kiekvieno sutikimo veiksmo įrašus, įskaitant įrenginio informaciją, naršyklės tipą ir konkrečias pasirinktas slapukų nuostatas. Kokybiškos CMP siūlo pritaikymo parinktis, kad jūsų sutikimo juosta atitiktų jūsų prekės ženklą.
Jie taip pat teikia jūsų sutikimo rodiklių analizę, padėdami optimizuoti sutikimo strategiją ir išlaikyti atitiktį reikalavimams.
Sutikimo keitimas ir atšaukimas
Vartotojai turi galėti atšaukti sutikimą arba pakeisti savo slapukų nuostatas taip pat lengvai, kaip jį davė. BDAR 7 straipsnyje aiškiai nurodyta, kad sutikimo atšaukimas turėtų būti toks pat paprastas, kaip ir jo davimas.
Įdėkite nuolatinę nuorodą į slapukų nustatymus kažkur matomoje savo svetainės vietoje. Daugelyje svetainių kiekvieno puslapio apačioje naudojama maža reklamjuostė arba piktograma, kuri lieka prieinama vartotojams naršant.
Kai kas nors spustelėja šią nuorodą, jis turėtų iš karto pamatyti savo dabartines slapukų nuostatas. Jūsų CMP turi nedelsdamas apdoroti sutikimo pakeitimus.
Jei naudotojas atšaukia sutikimą dėl reklaminių slapukų, šie stebėjimo įrenginiai privalo nedelsdami nutraukti duomenų rinkimą. Dokumentuokite šiuos pakeitimus taip pat išsamiai, kaip ir duodami pradinį sutikimą.
Nereikia klausti, kodėl kažkas nori pakeisti savo nuostatas. Šis procesas turėtų reikalauti minimalių pastangų ir jokių paaiškinimų.
Išsaugoti atnaujintas nuostatas, kad jos būtų taikomos ateityje lankantis jūsų svetainėje.
Analizės ir reklamos slapukų tipai ir paskirtis
Skirtingi slapukų tipai atlieka konkrečias funkcijas svetainėse – nuo lankytojų elgesio matavimo iki tikslinių reklamų rodymo. Šių kategorijų supratimas padeda nustatyti, kuriems slapukams reikalingas sutikimas ir kaip jie tvarko asmens duomenis.
Analitiniai slapukai ir duomenų apdorojimas
Analitiniai slapukai renka informaciją apie tai, kaip lankytojai naudojasi jūsų svetaine. Šie stebėjimo slapukai įrašo, kuriuose puslapiuose lankotės, kiek laiko juose užsibūnate ir kur spustelėjate.
Šie duomenys padeda svetainių savininkams suprasti naudotojų elgseną ir tobulinti savo svetaines. Veikimo slapukai patenka į šią kategoriją.
Jie renka duomenis apie svetainės greitį, klaidų pranešimus ir technines problemas. Ši informacija paprastai yra apibendrinta ir nuasmeninta, o tai reiškia, kad ji negali identifikuoti atskirų vartotojų.
Slapukų naudojimas analizei paprastai apima trečiųjų šalių paslaugas, tokias kaip „Google Analytics“. Šios priemonės apdoroja surinktus duomenis, kad sukurtų ataskaitas ir statistiką.
Tačiau net ir nuasmeninti duomenys gali būti laikomi asmens duomenimis pagal BDAR, jei jie, derinami su kita informacija, galėtų jus identifikuoti. Jums reikia sutikimo dėl analitinių slapukų, nebent jie skirti tik svetainės savininko naudojimui ir duomenys išlieka visiškai anonimiški.
Dauguma analitinių slapukų yra nuolatiniai slapukai, kurie lieka jūsų įrenginyje, kol baigiasi jų galiojimo laikas arba juos ištrinate.
Reklamos ir rinkodaros slapukai
Rinkodaros slapukai seka jūsų veiklą internete keliose svetainėse, kad sukurtų išsamų jūsų pomėgių profilį. Reklaminiai slapukai naudoja šią informaciją, kad rodytų jums suasmenintus skelbimus pagal jūsų naršymo istoriją ir nuostatas.
Šie sekimo slapukai beveik visada yra trečiųjų šalių slapukai, kuriuos įdiegia reklamuotojai arba reklamos tinklai, o ne jūsų lankoma svetainė. Jie seka jus iš vienos svetainės į kitą, rinkdami duomenis apie jūsų elgesį ir pomėgius.
Slapukų naudojimas reklamoje taip pat riboja, kiek kartų matote tą patį skelbimą. Be šių slapukų galite matyti identiškus skelbimus pakartotinai skirtingose svetainėse.
Asmens duomenų tvarkymas naudojant reklaminius slapukus reikalauja jūsų aiškaus sutikimo pagal BDAR. Šie slapukai paprastai jūsų įrenginyje išlieka ilgesnį laiką, kartais mėnesius ar metus, nebent juos rankiniu būdu ištrinate.
Rinkodaros slapukai kelia didžiausią privatumo riziką , nes jie renka daug informacijos apie jūsų įpročius internete ir gali jais dalytis su keliomis organizacijomis.
Funkciniai ir našumo slapukai
Funkciniai slapukai įsimena jūsų pasirinkimus ir nuostatas svetainėse. Jie saugo tokią informaciją kaip jūsų pasirinkta kalba, regiono nustatymai arba prisijungimo duomenys.
Šie slapukai pagerina jūsų naršymo patirtį, išsaugodami jūsų nuostatas skirtinguose apsilankymuose. Našumo slapukai matuoja, kaip gerai veikia svetainė.
Jie identifikuoja populiarius puslapius, aptinka naršymo problemas ir seka įkėlimo laiką. Skirtingai nuo analitinių slapukų, šie slapukai yra skirti būtent techniniam našumui, o ne naudotojų elgesio modeliams.
Dauguma funkcinių slapukų yra pirmosios šalies slapukai, kuriuos tiesiogiai nustato jūsų lankoma svetainė. Paprastai tai yra seanso slapukai, kurie nustoja galioti uždarius naršyklę, nors kai kurie išlieka ilgiau, kad prisimintų jūsų nuostatas būsimiems apsilankymams.
Jums nereikia duoti sutikimo dėl griežtai būtinų funkcinių slapukų, kurie yra būtini, kad svetainė veiktų. Tačiau slapukams, kurie padidina patogumą, o ne įgalina pagrindines funkcijas, vis tiek gali reikėti sutikimo pagal BDAR taisykles.
Skaidrumas, slapukų politika ir naudotojų teisės
Nyderlanduose veikiančios svetainės privalo pateikti aiškią informaciją apie slapukų naudojimą ir suteikti vartotojams galimybę kontroliuoti savo duomenis. Slapukų politikoje turi būti paaiškinta, kokius duomenis renkate, kodėl juos renkate ir kaip vartotojai gali valdyti savo nuostatas.
Slapukų politikos reikalavimai
Jūsų slapukų politikoje turi būti išvardyti visi slapukai, kuriuos naudoja jūsų svetainė, prieš gaunant jūsų sutikimą. Turite paaiškinti kiekvieno slapuko funkciją paprasta kalba, kurią suprastų vidutinis žmogus.
Politikoje turėtų būti nurodyta, ar slapukai yra pirmosios šalies, ar trečiosios šalies, kiek laiko jie išlieka aktyvūs ir kokius konkrečius duomenis jie renka. Negalima naudoti neaiškių aprašymų, tokių kaip „siekiant pagerinti naudotojo patirtį“, nepaaiškinus, ką tai tiksliai reiškia.
Nurodykite, ar slapukas įsimena kalbos nustatymus, seka aplankytus puslapius ar stebi reklamos paspaudimus. Jūsų politika turi būti lengvai randama, paprastai nuoroda pateikiama svetainės poraštėje arba slapukų sutikimo iššokančiajame lange.
Politiką reikia reguliariai atnaujinti, kai pridedate naujų slapukų arba pakeičiate esamų naudojimą. Privalote dokumentuoti šiuos pakeitimus ir informuoti vartotojus, jei atnaujinimai daro didelę įtaką jų privatumui.
Privatumo pranešimai ir duomenų skaidrumas
Jūsų privatumo politika ir slapukų politika veikia kartu, kad atitiktų BDAR skaidrumo reikalavimus. Privatumo politikoje turėtų būti paaiškinta, kaip slapukų duomenys yra susiję su kita jūsų renkama asmenine informacija.
Turite identifikuoti visas trečiąsias šalis, kurios gauna slapukų duomenis, pvz., analizės teikėjus ar reklamos tinklus. Slapukų sienos , kurios blokuoja prieigą prie jūsų svetainės, nebent vartotojai sutiktų su visais slapukais, pažeidžia BDAR taisykles.
Turite leisti vartotojams pasiekti jūsų paslaugas net ir tada, kai jie atmeta nebūtinus slapukus. Jūsų slapukų sutikimo iššokančiuose languose turi būti aiškios parinktys, kaip priimti arba atmesti skirtingų kategorijų slapukus.
Negalima iš anksto pažymėti sutikimo langelių arba vartoti painią kalbą, kuri klaidintų vartotojus. Parinktį „atmesti“ turi būti taip pat lengva rasti ir naudoti, kaip ir parinktį „sutinku“.
Vartotojo teisės ir slapukų nuostatos
Vartotojai turi teisę atšaukti sutikimą dėl slapukų naudojimo taip pat lengvai, kaip jį davė. Turite pateikti jiems matomą būdą bet kuriuo metu pakeisti savo slapukų nuostatas, ne tik pirmojo apsilankymo metu.
Daugelyje svetainių poraštėje arba kiekviename puslapyje yra plaukiojantis mygtukas „Slapukų nustatymai“. Turite saugoti naudotojų sutikimo įrašus , įskaitant tai, kada jie jį davė ir su kuo sutiko.
Šie įrašai padeda įrodyti atitiktį reikalavimams, jei reguliavimo institucijos tirs jūsų svetainę. Vartotojai gali prašyti šių sutikimo duomenų kopijų pagal BDAR prieigos teises.
Jūsų nuostatų centras turėtų leisti vartotojams atskirai valdyti skirtingas slapukų kategorijas. Negalite priversti vartotojų sutikti su rinkodaros slapukais, kad jie galėtų naudoti nuostatų slapukus.
Rizikos valdymas, atitiktis ir geriausia praktika
Rizikos valdymas reikalauja reguliariai vertinti duomenų tvarkymo veiklą ir nuolat laikytis slapukų reikalavimų. Taip pat turite parengti aiškias procedūras, kaip reaguoti į duomenų saugumo pažeidimus, kai jie įvyksta.
Duomenų apsaugos poveikio vertinimai (DPAV)
Duomenų apsaugos poveikio vertinimas yra teisinė prievolė pagal BDAR, kai jūsų tvarkymo veikla gali kelti didelę riziką asmenų teisėms ir laisvėms. Prieš diegdami naujas sekimo technologijas, analizės įrankius ar reklamos sistemas, kurios apdoroja didelius asmens duomenų kiekius, turite atlikti poveikio duomenų apsaugai vertinimą.
Jūsų DPAV turėtų nurodyti, kokius duomenis renkate naudodami slapukus, kodėl jums jų reikia ir kokia rizika kyla. Dokumentuokite, ar tvarkymui remiatės sutikimu, teisėtu interesu ar kitu teisiniu pagrindu.
Įtraukite rizikos mažinimo priemones, pvz., duomenų kiekio mažinimą, pseudonimizavimą arba HTTPS naudojimą perduodamiems duomenims apsaugoti. Jei turite duomenų apsaugos pareigūną, privalote pasikonsultuoti su juo.
Kai poveikio duomenų apsaugai vertinimo (DPAV) metu nustatoma didelė rizika, kurios negalite sušvelninti, prieš tęsdami turite pasikonsultuoti su atitinkamomis duomenų apsaugos institucijomis. Keisdami stebėjimo metodus arba pridėdami naujų analizės platformų, nuolat atnaujinkite savo vertinimus.
Nuolatinio slapukų laikymosi užtikrinimas
Turite reguliariai tikrinti savo svetainę, kad įsitikintumėte, jog visi slapukai atitinka tai, ką atskleidžiate savo slapukų reklamjuostėje ir privatumo politikoje. Patikrinkite, ar slapukų sutikimo laikymosi mechanizmai veikia tinkamai ir ar atsižvelgiama į naudotojų pasirinkimus.
Kas mėnesį peržiūrėkite savo slapukų valdymo platformą, kad įsitikintumėte, jog ji blokuoja nebūtinus slapukus, kol vartotojai neduos sutikimo. Išbandykite savo reklamjuostę skirtinguose įrenginiuose ir naršyklėse.
Įsitikinkite, kad analitiniai ir reklaminiai slapukai nėra įkeliami prieš sutikimą. Stebėkite BDAR atitikties reikalavimų pakeitimus ir duomenų apsaugos institucijų nurodymus.
Atnaujinkite savo sutikimo mechanizmus, kai pasikeičia reglamentai. Apmokykite savo rinkodaros ir plėtros komandas privatumo atitikties reikalavimų klausimais.
Dokumentuokite visą atitikties veiklą , įskaitant sutikimo įrankių atnaujinimą, slapukų inventorių peržiūrą ar sekimo scenarijų modifikavimą. Saugokite sutikimo nuostatų įrašus ir užtikrinkite, kad naudotojai galėtų atšaukti sutikimą taip pat lengvai, kaip jį davė.
Reagavimas į duomenų saugumo pažeidimus
Apie tam tikrus duomenų saugumo pažeidimus privalote pranešti Nyderlandų duomenų apsaugos institucijai per 72 valandas nuo jų sužinojimo. Apie pažeidimą, susijusį su slapukų duomenimis arba analitine informacija, gali reikėti pranešti, jei jis kelia pavojų asmenų teisėms ir laisvėms.
Prieš įvykstant pažeidimui, sukurkite reagavimo planą. Nustatykite, kas įvertins pažeidimą, nustatys, ar reikia pranešti, ir bendraus su valdžios institucijomis.
Dokumentuokite, kokie duomenys buvo paveikti, kiek naudotojų ir kokių veiksmų imate, kad išspręstumėte šią problemą. Jei jūsų analizės teikėjas ar reklamos platforma patiria pažeidimą, jūs, kaip duomenų valdytojas, išliekate atsakingi.
Nedelsdami su jais susisiekite, kad suprastumėte pažeidimo apimtį. Įvertinkite, ar reikia tiesiogiai informuoti naudotojus, ypač jei pažeidimas susijęs su jautriais sekimo duomenimis arba gali lemti tapatybės vagystę ar sukčiavimą.
Išsamiai aprašykite visus pažeidimus, įskaitant tuos, apie kuriuos nereikia pranešti duomenų apsaugos institucijoms. Šie dokumentai parodo jūsų pastangas atitikti BDAR reikalavimams auditų metu.
Dažnai užduodami klausimai
Norint suprasti sutikimo dėl slapukų, duomenų rinkimo ir reklamos reikalavimus pagal BDAR Nyderlanduose, reikia aiškių atsakymų į dažniausiai užduodamus klausimus apie atitiktį reikalavimams . Nyderlandų duomenų apsaugos institucija vykdo konkrečias taisykles dėl sutikimo mechanizmų, skaidrumo reikalavimų ir priimtinos stebėjimo praktikos.
Kokie yra reikalavimai norint gauti sutikimą dėl slapukų naudojimo Nyderlanduose pagal BDAR?
Prieš diegdami nebūtinus slapukus vartotojų įrenginiuose, turite gauti aiškų jų sutikimą. Tai reiškia, kad negalite naudoti iš anksto pažymėtų langelių arba manyti, kad tyla reiškia sutikimą.
Jūsų sutikimo reklamjuostėje visos parinktys turi būti pateiktos viename sluoksnyje. Vartotojai turėtų galėti vienodai lengvai priimti arba atmesti slapukus.
Nyderlandų duomenų apsaugos tarnyba draudžia dizainus, kurie reikalauja, kad vartotojai spustelėtų kelis puslapius, kad atmestų slapukus, o sutikimas būtų leidžiamas vienu spustelėjimu. Turite pateikti aiškią informaciją apie kiekvieno slapuko funkciją.
Geriausia vartoti paprastą kalbą, vengiant techninio žargono, kuris klaidina vartotojus. Kiekvienos slapukų kategorijos paskirtis turi būti matoma prieš vartotojams priimant sprendimą.
Kai kuriems slapukams sutikimo nereikia. Tai apima slapukus, kurie yra būtini, kad jūsų svetainė tinkamai veiktų.
Analitiniai slapukai, kurie minimaliai veikia privatumą, taip pat gali patekti į šią kategoriją, tačiau ši išimtis turi griežtų apribojimų.
Kaip organizacijos gali užtikrinti, kad jų internetinės reklamos praktika atitiktų BDAR reglamentus?
Prieš naudodami slapukus, kurie seka naudotojus reklamos tikslais, turite gauti sutikimą. Tai taikoma tiek pirmosios, tiek trečiosios šalies stebėjimo slapukams, naudojamiems tikslinei reklamai teikti.
Jūsų reklamos partneriai taip pat turi laikytis BDAR. Jūs ir toliau esate atsakingi už tai, kad trečiosios šalys, su kuriomis dirbate, laikytųsi tinkamos duomenų apsaugos praktikos.
Tai reiškia, kad reikia peržiūrėti sutartis ir duomenų tvarkymo susitarimus su reklamos tinklais. Jūs negalite dalytis asmens duomenimis su reklamuotojais be tinkamo teisinio pagrindo.
Sutikimas išlieka dažniausiai pasitaikančiu reklamos veiklos pagrindu, nors šį sutikimą turite dokumentuoti ir užtikrinti, kad jį būtų lengva atšaukti. Norint profiliuoti naudotojus pagal jų pomėgius, politines pažiūras ar asmenines savybes, reikalingas aiškus sutikimas.
Šis reikalavimas taikomas sekimo slapukams, kurie seka naudotojus keliose svetainėse, kad sukurtų išsamius profilius. Šį duomenų rinkimą turite aiškiai paaiškinti savo privatumo pranešimuose.
Kokių veiksmų reikėtų imtis siekiant išlaikyti duomenų analizės skaidrumą, kartu gerbiant vartotojų privatumą?
Turite informuoti vartotojus apie tai, kokius duomenis renkate naudodami analizės įrankius. Jūsų privatumo politikoje turi būti paaiškinta, kokias analizės paslaugas naudojate ir kokią informaciją jos renka.
Analitiniai slapukai, turintys minimalų poveikį privatumui, ne visada reikalauja sutikimo. Tačiau ši išimtis taikoma tik tada, kai slapukai renka ribotus duomenis ir negali identifikuoti atskirų naudotojų.
Dauguma standartinių analizės įrankių neatitinka šios išimties reikalavimų be konfigūracijos pakeitimų. Turėtumėte sukonfigūruoti analizės įrankius, kad apsaugotumėte naudotojų privatumą.
Tai apima funkcijų, kurios renka visus IP adresus, išjungimą, duomenų bendrinimo su analizės teikėju išjungimą jų pačių tikslais ir duomenų saugojimo laikotarpio apribojimą. Slapukų sutikimo nuostatos turi būti taikomos ir jūsų analizės įrankiams.
Kai vartotojai atmeta nebūtinus slapukus, jūsų analizės stebėjimas turėtų būti sustabdytas. Jums reikia įdiegti technines priemones, kad tai įvyktų automatiškai.
Kokie konkretūs trečiųjų šalių slapukų ir sekiklių naudojimo rinkodaros tikslais reglamentai?
Trečiųjų šalių sekimo slapukams reikalingas aiškūs vartotojo sutikimai prieš juos įdiegiant. Šie slapukai seka vartotojus skirtingose svetainėse ir programose, kurdami išsamius elgesio profilius rinkodaros tikslais.
Savo svetainėje turite nurodyti visus trečiųjų šalių stebėjimo įrankius. Jūsų sutikimų valdymo sistema turėtų aiškiai juos išvardyti ir leisti vartotojams juos priimti arba atmesti atskirai arba pagal kategoriją.
Visų sekiklių grupavimas į neaiškias kategorijas pažeidžia skaidrumo reikalavimus. Rinkodaros pikseliams ir panašioms sekimo technologijoms taikomos tos pačios taisyklės kaip ir slapukams.
Tai apima socialinių tinklų stebėjimo pikselius, konversijų stebėjimo priemones ir pakartotinės rinkodaros žymas. Prieš visoms šioms technologijoms renkant naudotojų duomenis, jums reikia sutikimo.
Nyderlandų duomenų apsaugos tarnyba (DTA) specialiai stebi atitiktį stebėjimo slapukų reikalavimams. 2024 m. ji paskelbė apie dažnesnius svetainių patikrinimus, siekiant patikrinti, ar nėra tinkamų sutikimo mechanizmų.
Pusė apklaustų svetainių neatitiko reikalavimų.
Kaip įmonės gali veiksmingai informuoti vartotojus apie savo duomenų rinkimo praktiką pagal BDAR?
Jūsų slapukų reklamjuostė turi būti aiški, paprasta ir suprantama, kad naudotojai galėtų ją suprasti. Venkite teisinės terminologijos ir techninio žargono, kurie neaiškiai paaiškina, ką iš tikrųjų darote su surinktais duomenimis.
Informacija apie slapukus turėtų būti lengvai prieinama. Galite pateikti nuorodą į išsamią slapukų politiką iš savo reklamjuostės, tačiau esminė informacija turi būti pateikta iš anksto.
Vartotojams nereikėtų ieškoti pagrindinės informacijos apie tai, su kuo jie sutinka. Turite nurodyti konkrečius duomenų rinkimo tikslus.
Bendro pobūdžio teiginiai, tokie kaip „naudotojo patirties gerinimas“, neatitinka skaidrumo reikalavimų. Vietoj to, tiksliai paaiškinkite, ką darysite su duomenimis ir kas turės prieigą prie jų.
Būtina reguliariai atnaujinti savo privatumo dokumentaciją. Pridėdami naujų slapukų arba keisdami duomenų tvarkymo būdą, turite informuoti naudotojus ir, jei reikia, gauti naują sutikimą.
Kokios yra baudos už BDAR nesilaikymą slapukų ir internetinės reklamos kontekste?
Nyderlandų duomenų apsaugos institucija gali skirti dideles baudas už BDAR pažeidimus. Šios baudos gali siekti iki 20 mln. eurų arba 4 % jūsų metinės pasaulinės apyvartos, atsižvelgiant į tai, kuri suma yra didesnė.
Neatitikties slapukų reklamjuostės ypač patraukia reguliavimo institucijų dėmesį. Tarnyba klaidinančius sutikimo mechanizmus įvardijo kaip prioritetinę vykdymo užtikrinimo sritį.
Paslėpti atmetimo mygtukai, nereikalingi paspaudimai norint atsisakyti slapukų ir neaiški informacija – visa tai laikomi pažeidimais.
Be finansinių baudų, jums gali būti nurodyta nutraukti duomenų tvarkymo veiklą. Institucija gali nurodyti jums nedelsiant nutraukti neatitinkančių slapukų naudojimą ir ištrinti duomenis, surinktus be tinkamo sutikimo.
Vieši pranešimai apie pažeidimus ir baudas gali pakenkti jūsų prekės ženklui ir sumažinti klientų pasitikėjimą jūsų duomenų tvarkymo praktika.
