Slapukų politika: kas tai ir ką ji privalo turėti

Slapukų politika – tai dokumentas, kuriame jūsų svetainės lankytojams paaiškinama, kokius slapukus ir panašias sekimo technologijas naudoja jūsų svetainė, kodėl jos naudojamos ir kaip naudotojai gali jas valdyti. Tai teisinis reikalavimas pagal ePrivacy direktyvą ir GDPR, taip pat vienas iš skaidraus duomenų tvarkymo kertinių akmenų.

Šiame vadove aptariama, kas yra slapukų politika, kuo ji skiriasi nuo privatumo politikos, ką ji privalo turėti pagal galiojančius teisės aktus ir kaip užtikrinti, kad ji ilgainiui liktų tiksli.

Kas yra slapukų politika?

Slapukų politika – tai specialus dokumentas (atskiras puslapis arba aiškiai atpažįstamas skyrius jūsų privatumo politikoje), kuriame pateikiama išsami informacija apie tai, kaip jūsų svetainė naudoja slapukus ir panašias technologijas (vietinę saugyklą, seanso saugyklą, pikselių žymes, žiniatinklio švyturėlius, pirštų atspaudus ir kt.).

Teisinis pagrindas, kuriuo remiantis reikalaujama slapukų politikos, kyla iš dviejų tarpusavyje susijusių teisės aktų:

• ePrivacy direktyva (2002/58/EB), 5 straipsnio 3 dalis – reikalauja, kad prieš gaunant sutikimą naudotojams būtų pateikta „aiški ir išsami informacija“ apie slapukų paskirtį.
• GDPR, 12–14 straipsniai – reikalauja skaidrumo apie duomenų tvarkymą, įskaitant tai, kokie duomenys renkami, kokiais tikslais, su kuo dalijamasi ir kiek laiko jie saugomi.

Kartu šie teisės aktai reikalauja tiksliai informuoti naudotojus apie tai, kokias sekimo technologijas naudojate, ir suteikti jiems realią galimybę tas technologijas valdyti.

Slapukų politika ir privatumo politika

Slapukų politika ir privatumo politika yra vienas kitą papildantys, tačiau atskiri dokumentai. Svarbu suprasti jų skirtumą:

Aspektas	Slapukų politika	Privatumo politika
Apimtis	Konkrečiai slapukai ir sekimo technologijos	Visas asmens duomenų tvarkymas (formos, paskyros, pirkiniai ir kt.)
Teisinis pagrindas	ePrivacy direktyva + GDPR skaidrumo reikalavimai	GDPR 12–14 straipsniai
Turinio akcentas	Slapukų pavadinimai, paskirtys, trukmės, tipai, kategorijos, valdymo mechanizmai	Duomenų kategorijos, teisiniai pagrindai, teisės, perdavimai, DAP, saugojimas
Formatas	Atskiras puslapis arba skyrius privatumo politikoje	Atskiras puslapis (privalomas)
Atnaujinimo dažnumas	Kai keičiasi slapukai (pridedami / šalinami įrankiai, tiekėjai)	Kai keičiasi duomenų tvarkymo praktika

Slapukų politiką galite įtraukti kaip skyrių privatumo politikoje, tačiau ji turi būti aiškiai atpažįstama ir lengvai pasiekiama. Daugelis organizacijų turi atskirą slapukų politikos puslapį dėl aiškumo ir todėl, kad informacija apie slapukus gali būti gana išsami.

Jūsų slapukų juostoje turi būti nuoroda į slapukų politiką. Jei informacija apie slapukus pateikiama kaip skyrius privatumo politikoje, nuoroda turėtų vesti tiesiai į tą skyrių – neverskite naudotojų slinkti per puslapius nesusijusios privatumo informacijos, kad rastų informaciją apie slapukus.

Teisinis reikalavimas turėti slapukų politiką

ePrivacy direktyva reikalauja „aiškios ir išsamios informacijos“ kaip būtinos galiojančio sutikimo sąlygos. GDPR skaidrumo principas (5 straipsnio 1 dalies a punktas) ir informavimo reikalavimai (13–14 straipsniai) papildomai reikalauja, kad ši informacija būtų:

• Glausta, skaidri ir suprantama (12 straipsnio 1 dalis)
• Pateikta aiškia ir paprasta kalba (12 straipsnio 1 dalis)
• Lengvai prieinama (12 straipsnio 1 dalis)
• Pateikta nemokamai (12 straipsnio 5 dalis)

Praktiškai tai reiškia: jūsų slapukų politika turi būti parašyta kalba, kurią supras techninių žinių neturintis žmogus, ji turi būti pasiekiama per slapukų juostą ir svetainės poraštę, taip pat turi turėti konkrečią informaciją apie kiekvieną jūsų svetainėje naudojamą slapuką.

Ką privalo turėti slapukų politika

Remiantis bendrais ePrivacy direktyvos, GDPR reikalavimais ir duomenų apsaugos institucijų, įskaitant ICO (JK), CNIL (Prancūzija) ir 29 straipsnio darbo grupės, gairėmis, jūsų slapukų politikoje turi būti pateikta ši informacija:

1. Kokius slapukus naudojate

Pateikite išsamų visų jūsų svetainėje aktyvių slapukų ir panašių technologijų sąrašą. Tai apima tiek jūsų pačių kodo nustatytus slapukus (pirmosios šalies), tiek jūsų naudojamų trečiųjų šalių paslaugų nustatytus slapukus (analitikos platformų, reklamos tinklų, socialinių tinklų valdiklių, įterpto turinio, pokalbių robotų ir kt.).

Kiekvienas slapukas turi būti nurodytas pavadinimu. „Naudojame analitikos slapukus“ nepakanka – turite išvardyti konkrečius slapukus: pavyzdžiui, _ga, _gid, _gat Google Analytics atveju.

2. Kiekvieno slapuko paskirtis

Kiekvieno slapuko ar susijusių slapukų grupės atveju paprasta kalba paaiškinkite, kokia jų funkcija. Venkite techninio žargono. Efektyvūs paskirties aprašymai:

• „Įsimena jūsų slapukų sutikimo pasirinkimus, kad neklaustume jų kaskart apsilankius.“
• „Padeda mums suskaičiuoti, kiek žmonių lankosi mūsų svetainėje ir kurie puslapiai populiariausi.“
• „Leidžia parodyti jums jūsų interesus atitinkančias reklamas kitose svetainėse.“

3. Pirmosios šalies ir trečiosios šalies slapukai

Nurodykite, ar kiekvieną slapuką nustato jūsų svetainė tiesiogiai (pirmosios šalies), ar išorinė paslauga (trečiosios šalies). Trečiosios šalies slapukų atveju nurodykite tiekėją ir pateikite nuorodą į jo privatumo politiką. Naudotojai turi teisę žinoti ne tik tai, kad jų duomenys renkami, bet ir kas juos renka.

4. Trukmė / galiojimo pabaiga

Nurodykite, kiek laiko kiekvienas slapukas išlieka. Yra du tipai:

• Seanso slapukai – ištrinami, kai naudotojas uždaro naršyklę. Nurodykite tai aiškiai: „Seanso (ištrinamas uždarius naršyklę).“
• Nuolatiniai slapukai – lieka naudotojo įrenginyje nustatytą laikotarpį. Nurodykite konkrečią trukmę: „2 metai“, „30 dienų“, „13 mėnesių“. Nevartokite neaiškių terminų, tokių kaip „ilgalaikis“.

Duomenų apsaugos institucijos atidžiai vertino slapukų trukmes. Pavyzdžiui, CNIL rekomenduoja, kad sutikimo slapukai (slapukai, saugantys naudotojo sutikimo pasirinkimą) neviršytų 13 mėnesių.

5. Kaip valdyti ir ištrinti slapukus

Paaiškinkite, kaip naudotojai gali valdyti slapukus dviem būdais:

• Per jūsų sutikimo juostą. Paaiškinkite, kad naudotojai bet kada gali keisti savo slapukų nuostatas per jūsų slapukų nustatymus (nurodykite nustatymų nuorodos / piktogramos vietą).
• Per naršyklės nustatymus. Pateikite bendrus nurodymus, kaip valdyti slapukus populiariose naršyklėse (Chrome, Firefox, Safari, Edge). Nebūtina pateikti nuoseklių žingsnis po žingsnio nurodymų, tačiau turėtumėte paaiškinti, kad naršyklės nustatymai egzistuoja, ir pateikti nuorodas į atitinkamus kiekvienos naršyklės pagalbos puslapius.

6. Kaip atšaukti sutikimą

GDPR 7 straipsnio 3 dalis reikalauja, kad sutikimo atšaukimas būtų toks pat paprastas kaip ir jo davimas, ir kad naudotojai apie šią teisę būtų informuoti prieš duodami sutikimą. Jūsų slapukų politikoje turi būti paaiškinta:

• Kad naudotojas turi teisę bet kada atšaukti sutikimą.
• Kaip tai padaryti (paprastai: spustelėti kiekviename puslapyje matomą slapukų nustatymų piktogramą / nuorodą arba išvalyti slapukus per naršyklės nustatymus).
• Kad sutikimo atšaukimas neturi įtakos duomenų tvarkymo, pagrįsto sutikimu, teisėtumui iki jo atšaukimo.

7. Slapukų kategorijos

Suskirstykite slapukus į standartines kategorijas, naudojamas jūsų sutikimo juostoje. Plačiausiai taikomas skirstymas yra toks:

• Būtini – slapukai, reikalingi svetainės veikimui (prisijungimo seansai, pirkinių krepšeliai, saugumo prieigos raktai). Pagal ePrivacy direktyvą jiems sutikimo nereikia.
• Nuostatų / funkciniai – slapukai, įsimenantys naudotojo pasirinkimus (kalba, regionas, rodymo nustatymai). Jie pagerina naudojimąsi, bet nėra būtini.
• Analitikos / statistikos – slapukai, naudojami anoniminiams naudojimo duomenims rinkti (puslapių peržiūros, srauto šaltiniai, naudotojų elgsenos modeliai).
• Rinkodaros / reklamos – slapukai, naudojami tikslinei reklamai, pakartotinei rinkodarai ir reklamos matavimui.

Jūsų slapukų politikos kategorijos turėtų atitikti sutikimo juostos kategorijas. Šių dviejų dokumentų nenuoseklumas kenkia skaidrumui.

8. Kontaktinė informacija

Pateikite kontaktinius duomenis klausimams apie jūsų slapukų praktiką. Paprastai tai apima:

• Duomenų valdytojo tapatybę (jūsų įmonės pavadinimą ir registruotą adresą)
• El. pašto adresą su privatumu susijusiems klausimams
• Duomenų apsaugos pareigūno (DAP) kontaktinius duomenis, jei tokį paskyrėte
• Jūsų priežiūros instituciją (atitinkamą duomenų apsaugos instituciją)

Kur rodyti slapukų politiką

Jūsų slapukų politika turi būti lengvai pasiekiama keliose vietose:

• Svetainės poraštėje. Nuoroda „Slapukų politika“ poraštėje, matoma kiekviename puslapyje. Tai standartinė vieta, kurios tikisi naudotojai.
• Slapukų juostoje. Tiesioginė nuoroda iš slapukų juostos į visą slapukų politiką. Tai teisinis reikalavimas – naudotojai turi galėti pasiekti išsamią informaciją iš sutikimo sąsajos.
• Slapukų nustatymų / nuostatų skydelyje. Antrasis jūsų sutikimo sąsajos sluoksnis turėtų turėti nuorodą į slapukų politiką naudotojams, norintiems daugiau informacijos.
• Privatumo politikoje. Jei jūsų slapukų politika yra atskiras dokumentas, pateikite kryžmines nuorodas iš privatumo politikos ir atvirkščiai.

Informacijos apie slapukus pateikimas

Efektyviausias ir skaidriausias atskirų slapukų pateikimo formatas yra lentelė. Duomenų apsaugos institucijos, įskaitant ICO, rekomenduoja būtent šį formatą:

Slapuko pavadinimas	Tiekėjas	Paskirtis	Tipas	Trukmė
_ga	Google Analytics	Atskiria unikalius lankytojus priskirdamas atsitiktinai sugeneruotą skaičių	Trečiosios šalies, analitikos	2 metai
_gid	Google Analytics	Atskiria unikalius einamosios dienos lankytojus	Trečiosios šalies, analitikos	24 valandos
cookie_consent	Ši svetainė	Saugo jūsų slapukų sutikimo nuostatas	Pirmosios šalies, būtinas	12 mėnesių

Šis formatas yra aiškus, lengvai peržvelgiamas ir vienu žvilgsniu pateikia visą reikalingą informaciją.

Kaip dažnai atnaujinti

Jūsų slapukų politika visada turi būti tiksli. Atnaujinkite ją, kai:

• Pridedate naują trečiosios šalies paslaugą, kuri nustato slapukus (naują analitikos įrankį, naują rinkodaros platformą, naują pokalbių robotą).
• Pašalinate paslaugą, kuri anksčiau nustatydavo slapukus.
• Trečiosios šalies paslauga keičia savo slapukus (naujus pavadinimus, naujas trukmes, naujas paskirtis).
• Keičiate savo sutikimo juostos kategorijas.
• Keičiasi reguliavimo gairės (nauji reikalavimai, nauja geriausioji praktika).

Slapukų politikos viršuje arba apačioje nurodykite „Paskutinį kartą atnaujinta“ datą. Tai parodo, kad politika aktyviai prižiūrima, ir padeda naudotojams įvertinti jos aktualumą.

Iššūkis, žinoma, yra žinoti, kada jūsų slapukai keičiasi. Trečiosios šalies paslaugos dažnai atnaujina savo sekimą, o slapukas, egzistavęs prieš tris mėnesius, gali būti pakeistas arba pervadintas. Rankinis auditas nepatikimas, nes priklauso nuo to, ar kas nors prisimins pasitikrinti.

Politikos tikslumo užtikrinimas automatiniu skenavimu

Dažniausia slapukų politikos atitikties klaida yra ne informacijos nebuvimas, o netiksli informacija. Politika, kurioje išvardyti nebenaudojami slapukai arba nepaminėti slapukai, atsiradę neseniai integravus rinkodaros įrankį, neatitinka reikalavimų.

Automatinis slapukų skenavimas išsprendžia šią problemą. Skeneris reguliariai apsilanko jūsų svetainėje, nustato visus nustatytus slapukus, palygina juos su deklaruotais slapukais ir įspėja apie neatitikimus.

Passiro automatiškai skenuoja jūsų svetainę ieškodama slapukų, juos suskirsto ir išryškina bet kokius nedeklaruotus slapukus, kurie dar neįtraukti į jūsų politiką. Tai reiškia, kad jūsų slapukų politika lieka tiksli be rankinio audito. Sužinokite daugiau apie Passiro automatinį slapukų skenavimą.