Почему cookie – это персональные данные и как правильно работать с такими файлами
Даже, казалось бы, сугубо техническая информация может относиться к чувствительным сведениям. А вместе с тем – регулироваться законодательством. С экспертами hoster.by разбираемся, как связаны cookie с персональными данными и что должны учитывать организации при обработке таких файлов.
Изображение сгенерировано ИИ
Что такое cookie и зачем они нужны
Это небольшие текстовые файлы, которые собираются при взаимодействии пользователя с сайтами и приложениями. Когда вы посещаете какой-то ресурс, его сервер направляет cookie браузеру, который сохраняет их на вашем компьютере, смартфоне или другом устройстве.
При последующих визитах на ресурс браузер отправляет cookie обратно серверу, и благодаря этому сайт запоминает ваши действия и настройки. Например, язык, валюту, размер шрифта, просмотренный контент, IP-адрес, версию ОС и браузера, а также клики и переходы.
Ориентируясь на ваше поведение и предпочтения, cookie ускоряют и улучшают взаимодействие с онлайн-ресурсами. Например, автоматизируют работу определенных функций. А еще – подбирают наиболее релевантную рекламу.
Каких типов бывают cookie
У таких файлов обширная классификация. Но в контексте вопроса о персональных данных нас могут интересовать следующие критерии.
- Срок хранения: сеансовые и постоянные. Сеансовые cookie, как следует из названия, истекают после завершения сеанса или закрытия браузера. Постоянные – остаются на устройстве до их удаления браузером или пользователем.
- Принадлежность: собственные и сторонние. Собственные устанавливаются авторами или владельцами сайта. А сторонние связаны с внешними источниками, например рекламными сервисами.
- Цель: можно условно разделить на обязательные и необязательные.
Обязательные – это технические cookie, которые используются для корректной работы онлайн-ресурса. Например, помогают сайту запоминать товары в корзине или сохранять авторизацию при переходе посетителя по разным страницам. Для обработки таких cookie не требуется согласие пользователя.
Необязательные – это маркетинговые, статистические и другие cookie. Обычно они используются для оценки и анализа действий пользователя, например, в рекламных целях. И такие cookie требуют получения согласия.
Файлы cookie: персональные данные и риски для пользователей
Куки могут собирать данные авторизации, историю посещенных страниц и другие сведения о человеке. И это несет риски для пользователя. Например, при проведении кибератак злоумышленник может перехватить куки и получить доступ к сессии жертвы.
При этом DPO hoster.by Николай Саванович напоминает, к персональным данным (ПД) относятся любые сведения, при помощи которых можно определить человека, его интересы, местоположение и другую связанную с ним информацию.
Получается, cookie-файлы относятся к персональным данным и должны обрабатываться в соответствии с требованиями закона.
Как правильно работать с cookie
На ресурсе с куками должны быть размещены:
- Политика в отношении обработки cookie-файлов или соответствующий раздел в общей политике по обработке ПД.
- Баннер с информацией о сборе куков и запросом согласия на это – для рекламных, маркетинговых и других необязательных cookie.
- Панель настройки куков – обычно находится в футтере сайта – где пользователь может в любой момент изменить свой выбор в отношении файлов cookie.
Политика по обработке cookie, как правило, включает определенные пункты по взаимодействию с такими файлами. Например:
- пояснение для чего собираются cookie;
- описание собираемой о пользователях информации;
- категории используемых файлов cookie;
- кому передается такая информация;
- проводится ли трансграничная передача;
- правовое основание для обработки cookie;
- возможность отключения файлов cookie.
Наверняка на различных ресурсах вам не раз попадались плашки с просьбой согласиться на обработку cookie. Такое сообщение показывается пользователю при первом посещении сайта или запуске приложения. Но на практике не каждый подобный баннер соответствует требованиям закона.
Примеры ошибок при сборе согласий на обработку cookie
Николай Саванович приводит следующие наиболее частые нарушения на cookie-баннерах:
- Отсутствует возможность отказаться от сбора cookie-файлов.
- Сбор необязательных (рекламных или аналитических) cookie-файлов до получения согласия: с момента загрузки страницы и до нажатия кнопки «Отклонить».
- Кнопка «Отказ» ни на что не влияет: cookie обрабатываются так же, как и при нажатии на «Согласен».
И для наглядности приведем примеры баннеров, в которых нельзя отказаться от использования куков:
Фото: hoster.by
Как проверить ресурс на корректную обработку cookie
Николай Саванович обращает внимание: работа с файлами cookie – только один из элементов, которые должна учитывать компания для соответствия требованиям законодательства о персональных данных. Каждой организации необходимо реализовать организационно-правовые и технические меры по защите таких сведений в отношении всех своих процессов и ресурсов, связанных с обработкой ПД. К ним относятся:
- личный кабинет;
- формы обратной связи;
- рекламные рассылки;
- коммуникация с клиентами;
- работа с подрядчиками и другие бизнес-процессы.
Упростить реализацию требований Закона 99-3 можно при помощи аудита работы с ПД от hoster.by. Специалисты компании проверяют проекты, сервисы и системы и готовят отчет по приведении бизнес-процессов в соответствие с требованиями законодательства о защите персональных данных.
Материал подготовлен на правах рекламы. ООО «Надежные программы, УНП: 100160363.
