Политика Cookies

Статья 22.2 Закона 34/2002 «Об услугах информационного общества и электронной торговле» (LSSI) устанавливает, что возможно использование различных средств хранения и восстановления данных при условии, что получатели этих данных дали свое согласие после того, как им была предоставлена полная и ясная информация касательно их использования, в частности, касательно целей обработки данных.
Рабочая группа Статьи 29 в своей резолюции 4/2012 поясняет, что среди исключаемых из области применения статьи файлов cookie находятся следующие их типы:

  • Файлы cookie, связанные со входом пользователя (файлы cookie, связанные со входом и сеансом, обычно используются для отслеживания действий пользователя при заполнении онлайн-форм на разных страницах или в качестве корзины с покупками для отслеживания товаров, выбранных пользователем путем нажатия кнопки).
  • Файлы cookie, связанные с аутентификацией или идентификацией пользователя (только сеансовые).
  • Файлы cookie, связанные с безопасностью пользователя (например, обнаруживающие повторяющиеся ошибочные попытки доступа к сайту).
  • Файлы cookie, связанные с сеансом, для мультимедийного плеера.
  • Файлы cookie, связанные с сеансом, для распределения нагрузки
  • Файлы cookie для персонализации интерфейса пользователя.
  • Файлы cookie плагинов для обмена данными в социальных сетях.

Данные типы файлов cookie исключены из сферы применения «Об услугах информационного общества и электронной торговле», поэтому нет необходимости информировать об их использовании и получать на него согласие.
В связи с этим необходимо знать, какие типы файлов cookie использует веб-страница, чтобы оценить необходимость включать информацию о них и запрос о согласии пользователя.
В случае, когда спрашивать согласие пользователя необходимо, надо иметь в виду, что Закон «Об услугах информационного общества и электронной торговле» (LSSI) ссылается на Органический закон 15/1999 «О защите данных личного характера» в том, что касается требований к согласию пользователя и предоставлению ему информации. Также следует иметь в виду, что с 25 мая данная отсылка должна производиться к Общему регламенту по защите данных. В связи с этим, требования, предъявляемые к информированию пользователя и к запросу его согласия на использование файлов cookie, должны соответствовать тому, что установлено в Общем регламенте по защите данных.
Что касается установки файлов cookie, указывается, что обычная формулировка «продолжить навигацию по сайту» может продолжать использоваться в том случае, если будет усилена необходимость принятия решений о файлах cookie.
В качестве возможных рассматриваются следующие способы:

  • Включение в первый слой сайта трех кнопок: первой кнопки (или подобного средства) для принятия всех файлов cookie, второй кнопки для отказа от всех файлов cookie и третьей — для настройки параметров принятия (эта третья кнопка может также быть ссылкой в тексте первого слоя, которая обеспечивает доступ к панели настроек, на которой пользователь может выбрать, какие типы файлов cookie разрешить или запретить, в индивидуальном порядке).
  • Одна кнопка для принятия всех типов файлов cookie и вторая — для их настройки, при этом в первом слое указывается, что кнопка настройки может служить также для полного отказа от файлов cookie.
  • Существуют веб-сайты, которые имеют кнопку «принять», но используют cookie в случае, если пользователь продолжает навигацию по сайту. Одновременное использование данной кнопки и опции «продолжить навигацию по сайту» в связи с этим должны рассматриваться как несовместимые, так как они влекут за собой ошибку в выражении согласия пользователя.