Алгоритм разработки политики в отношении обработки куки

Материал подготовлен с использованием правовых актов по состоянию на 8 сентября 2023 г.

Приводится алгоритм по разработке политики в отношении обработки куки.

СОДЕРЖАНИЕ

Пункт 1. Понятие и виды куки

Пункт 2. Технологии, подобные файлам куки

Пункт 3. Куки и политика в отношении обработки куки

Пункт 4. Согласие на обработку куки

Пункт 5. Инструменты согласия

Пункт 6. Оценка воздействия использования файлов куки

ПРАВОВОЕ РЕГУЛИРОВАНИЕ

● Закон от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З)

Особенностью и практической необходимостью для составления политики в отношении обработки куки является в первую очередь определение (наименование, цель, тип, срок хранения и т.п.), какие файлы куки обрабатываются при посещении веб-сайта.

При этом следует представить один из возможных алгоритмов по разработке политики в отношении обработки куки, за основу которого взяты образец и применяемая политика Национального центра защиты персональных данных (далее – НЦЗПД) в отношении обработки куки.

Пункт 1. Понятие и виды куки

Куки – это небольшой текстовый файл, который отправляется на компьютер или мобильное устройство пользователя при посещении веб-сайта и который веб-сайт сохраняет на компьютере или мобильном устройстве пользователя, когда пользователь открывает веб-сайт. При каждом последующем посещении файлы куки отправляются обратно на исходный веб-сайт или на другой веб-сайт, который распознает этот файл куки.

Файлы куки действуют как память конкретного веб-сайта, позволяя ему запоминать компьютер или мобильное устройство пользователя при последующих посещениях. Файлы куки могут запоминать настройки пользователя или делать использование сайта более удобным.

Хотя файлы куки традиционно ассоциируются с веб-сайтами, в настоящее время они используются как на веб-сайтах, так и на других типах платформ и приложений (например, приложения для смартфонов).

Категории файлов куки в соответствии со структурой управления. В зависимости от организации, управляющей устройством или доменом, с которого отправляются соответствующие файлы куки и который обрабатывает полученные данные, можно выделить следующие категории файлов:

● собственные файлы куки – это файлы куки, созданные самим поставщиком услуг. Они отправляются с устройства или домена поставщика услуг, с которого предоставляется запрошенная пользователем услуга;

● сторонние файлы куки – это файлы куки, созданные другими поставщиками услуг (третьими сторонами). Они отправляются с устройств или доменов, которые не управляются самим поставщиком услуг. Все данные, полученные из файлов куки, обрабатываются третьей стороной.

Если файлы куки отправляются с устройства или домена, управляемого самим поставщиком услуг, но информация из файлов куки управляется третьей стороной, то такие файлы куки являются сторонними файлами куки.

Пример 1.

При просмотре видео YouTube на веб-сайте белорусской компании используемые YouTube файлы куки, необходимые для доступа к видео, будут считаться сторонними файлами куки, а YouTube будет их владельцем.

Категории файлов куки в зависимости от их назначения:

● технические файлы куки (необходимые и функциональные файлы) – позволяют пользователю просматривать веб-сайт, платформу или приложение, а также использовать различные функции, включенные в эти службы. Это файлы, которые используются для обеспечения работы и управления веб-сайтом, позволяют веб-сайту выполнять свои функции и предоставлять предполагаемые услуги, такие как управление потоком данных и связью, идентификация сеанса, сохранение элементов, добавленных в корзину, завершение процесса оплаты, управление оплатой, обнаружение и предотвращение мошеннических действий, регистрация на мероприятие или выполнение запросов на участие и др.

В рассматриваемую категорию также входят файлы куки, которые позволяют эффективно управлять рекламными полями, включенными в дизайн веб-сайтов, платформ или приложений в качестве элементов веб-сайта, при условии, что информация о пользователях не собирается для других целей, например, для персонализации и настройки контента.

Технические файлы куки не требуют согласия на использование на веб-сайте в случаях, когда хранение информации в терминале или получение доступа к информации, хранящейся в терминале, необходимо для обеспечения циркуляции информации в сети электронной связи;

● персонализированные файлы куки (файлы настроек) – позволяют запоминать информацию, чтобы пользователи могли получить доступ к услуге при определенных условиях, которые отличают их опыт от опыта других пользователей, таких как выбранный язык, количество запрошенных результатов поиска, аспект услуги или контента в зависимости от браузера и его доступности в конкретном регионе и т.д.

Персонализированные файлы куки, как правило, не требуют согласия на использование на веб-сайте, поскольку они отвечают за услугу, непосредственно запрашиваемую пользователями (например, при выборе языка веб-сайта путем нажатия на соответствующий раздел на веб-сайте), но при условии, что указанные файлы куки используются только для этой цели;

● аналитические файлы куки – позволяют диспетчеру файлов куки отслеживать и анализировать поведение пользователей на веб-сайтах. В эту категорию входят файлы куки, используемые рекламодателями для отслеживания привычек пользователя при просмотре веб-сайтов, что позволяет адаптировать рекламу к интересам пользователя. Они также позволяют получать статистическую информацию о посетителях веб-сайта.

По сути, любая информация, полученная с помощью этого типа файлов куки, используется для оценки активности на любом веб-сайте, в приложении или на платформе с целью улучшения анализа данных, связанных с использованием услуг, предоставляемых пользователям.

Для обработки аналитических файлов куки необходимо получить согласие пользователя. Перед этим пользователь должен получить четкую и исчерпывающую информацию о целях использования аналитических файлов куки.

Категории файлов куки в зависимости от типа их хранения. В зависимости от периода времени, в течение которого любой из файлов куки активен на конечных устройствах, можно определить следующие категории:

● сеансовые файлы куки (краткосрочные файлы куки) – предназначены для сбора и хранения информации, когда пользователи заходят на сайт. Каждый сеансовый файл куки будет существовать только в течение сеанса браузера, по окончании которого удаляется.

Сеансовые файлы куки используются для хранения информации, которая имеет отношение к предоставлению услуг, запрошенных пользователями в конкретной ситуации (например, список продуктов в корзине или туристическая информация пользователя о поездке), и которая должна исчезнуть после сеанса;

● постоянные файлы куки – позволяют запоминать настройки или действия пользователя на одном и том же или на разных веб-сайтах. Цикл функционирования длится в течение периода времени, указанного в файле куки (от нескольких минут до нескольких лет в зависимости от цели файла куки).

Файлы куки этого типа не удаляются при закрытии окна браузера, а сохраняются на устройстве пользователя. Он будет активироваться каждый раз, когда пользователь посещает веб-сайт, создавший этот конкретный постоянный файл куки.

Пункт 2. Технологии, подобные файлам куки

Отслеживание и сохранение выбора пользователей на веб-сайте было основано на файлах куки HTTP (HyperText Transfer Protocol – «протокол передачи гипертекста»). Файлы куки являются одним из способов отслеживания пользователей, но существуют и другие подобные технологии:

● веб-маяк (ошибка веб-сайта или пиксельные теги) – как правило, представляет собой прозрачное графическое изображение размером не более 1 × 1 пикселя, которое размещается на веб-сайте или в электронном письме и используется для отслеживания путей навигации и движения на одном или нескольких веб-сайтах. Эта технология часто используется в сочетании с файлами куки. Как правило, маяки используют веб-сайты, которые предоставляют сторонние услуги мониторинга и отслеживания трафика, например, чтобы узнать, было ли электронное письмо открыто получателем и когда оно было открыто. Это также может помочь в сборе такой информации, как IP-адрес компьютера, URL-адрес веб-сайта, на котором находится ошибка, значение установленных файлов куки и тип браузера, который использовался для получения графического изображения ошибок веб-сайта;

● устройства и браузеры для снятия отпечатков пальцев (Fingerprinting) – являются наиболее распространенным методом отслеживания. Снятие отпечатков пальцев с устройства позволяет идентифицировать устройство путем сбора информации, хранящейся в локально установленных приложениях. Информация, хранящаяся в собственных приложениях, может содержать уникальные идентификаторы, такие как адрес управления доступом к среде и серийные номера, которые позволяют идентифицировать пользователей. Эта технология может идентифицировать пользователя, даже если файлы куки отключены или удалены.

Пункт 3. Куки и политика в отношении обработки куки

Файлы куки в т.ч. хранят информацию о пользователе и его предыдущих действиях на сайте. Такая информация может включать персональные данные (IP-адрес, имя пользователя, уникальный идентификатор или адрес электронной почты). Файлы куки также могут содержать информацию о языковых настройках, информацию о типе устройства, которое пользователь использует для просмотра веб-сайта, а также идентификатор пользователя (идентификатор), рекламный идентификатор и другой идентификатор технологии отслеживания.

Чтобы обеспечить соблюдение принципа прозрачности (п. 6 ст. 4 Закона № 99-З), условия, разработанные оператором (например, политика в отношении обработки персональных данных, политика в отношении обработки куки), должны содержать прозрачную, понятную и исчерпывающую информацию о планируемой обработке персональных данных при использовании файлов куки, включая информацию о категориях файлов куки в соответствии с их структурой управления, целью обработки, сроками хранения.

Этап 1. Определить перечень куки, которые обрабатываются на сайте.

Этот этап технический и зависит от свойств конкретного браузера. Со временем он может меняться.

Шаг 1. Необходимо перейти на сайт, по которому планируется составить политику в отношении обработки куки. За пример взят официальный сайт НЦЗПД (https://cpd.by).

Сайт НЦЗПД сразу информирует, что для обеспечения удобства пользователей сайта используются куки и предлагает посетителям сделать выбор: «Принять», «Отклонить» или «Подробнее» (уточнить свой выбор). Это один из способов получения согласия на обработку куки (наравне с информированием о самом факте обработки куки на сайте).

Для того чтобы получить полный набор куки, которые обрабатываются на сайте, необходимо сначала сделать свой выбор (нажать «Принять» либо «Отклонить»).

Шаг 2. Необходимо открыть консоль разработчика в браузере. В большинстве браузеров, работающих с Windows, в т.ч. в браузере Google Chrome, инструменты разработчика (консоль) можно открыть, нажав (клавишу) F12.

Использование кнопки Switch DevTools to Russian позволит перейти на русскоязычный вариант.

Шаг 3. Следует найти перечень куки:

● выбрать вкладку «Приложение» (в англоязычном варианте – Application);

● в разделе «Хранилище» (в англоязычном варианте – Storage) выбрать «Файлы cookies» (в англоязычном варианте – Cookies) и сайт https://cpd.by;

● в таблице (в первом столбце) появится перечень куки (их наименования).

Этап 2. Определить, что необходимо отразить в политике в отношении обработки куки.

Шаг 4. Использовать «Портфель оператора» для получения образца политики в отношении обработки куки (далее – Политика). НЦЗПД в настоящее время на своем сайте в рубрике «Портфель оператора» предлагает образец Политики.

Шаг 5. Обратить внимание на важные пункты из образца Политики. В частности, необходимо обратить внимание на следующее:

● использует ли сайт (оператор) куки для идентификации субъектов персональных данных;

● осуществляется ли передача персональных данных третьим лицам;

● используемые типы куки;

● срок хранения куки;

● при использовании на сайте таких веб-аналитических платформ, как Google Analytics, «Яндекс.Метрика» и т.п., в Политике следует отразить положения, касающиеся поручения обработки персональных данных уполномоченному лицу и трансграничной передачи персональных данных.

Пример 2.

На основании заключенных с уполномоченными лицами договоров _____________ (название организации) поручает обработку куки следующим организациям: ООО (адрес местонахождения) – с целью оказания аналитико-информационных услуг и т.п.

Трансграничная передача куки осуществляется _____________ (название организации) в целях _______________ (например, оказание аналитико-информационных услуг) следующему субъекту: ___________________ (наименование субъекта (категория субъекта), адрес местонахождения (с указанием страны и отметкой о том, относится ли она к государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных), указание возможного способа связи с ним, правовое основание для осуществления трансграничной передачи).

Шаг 6. Провести идентификацию куки (тип, назначение, срок хранения и т.п.).

Существуют специализированные сайты и сервисы, которые могут оказать помощь в части определения куки, но, как правило, они платные и настроены на выявление соблюдения требований иностранного законодательства.

При помощи консоли в браузере после нажатия кнопки согласия на куки-баннере появляется также следующий файл куки:

Таблица 1

Назначение файлов куки на сайте НЦЗПД:

Таблица 2

Этап 3. Составление Политики.

Шаг 7. Сверка полученных результатов идентификации файлов куки с Политикой.

Как показывает практика, восприятие образца Политики от НЦЗПД не всегда приводит к тем результатам, которые ожидает надзорный орган. Есть разные практики составления Политики, с разным способом отражения информации о файлах куки и т.п., но, полагаем, следует в первую очередь ориентироваться на подход НЦЗПД.

Шаг 8. Применение общих положений в части разработки Политики.

Издание документов, определяющих политику оператора (уполномоченного лица) в отношении обработки персональных данных, направлено на реализацию принципа прозрачности обработки персональных данных (п. 6 ст. 4 Закона № 99-З).

Поскольку во многих случаях персональные данные обрабатываются без согласия субъекта персональных данных и, как правило, получаются от третьей стороны без ведома субъекта персональных данных, цель издания Политики – это предоставление субъектам персональных данных информации об обработке их персональных данных, чтобы исключить неосведомленность субъекта персональных данных относительно действий с его персональными данными.

С этой целью, по мнению НЦЗПД, в Политике должно содержаться разъяснение того, кем, как и для каких целей персональные данные собираются, используются или иным образом обрабатываются, а также информирование об имеющихся у субъектов персональных данных правах в контексте этой обработки и механизме их реализации. Такая информация необходима для возможности совершения информированного выбора (например, давать или не давать согласие) и создания условий для осознанной реализации и защиты своих прав.

В целях реализации принципа прозрачности в Политике подлежат отражению бизнес- и иные процессы оператора, в ходе которых осуществляется обработка персональных данных. Указанные процессы раскрываются путем перечисления целей и правовых оснований обработки персональных данных, категорий субъектов персональных данных, чьи данные подвергаются обработке, а также перечня обрабатываемых персональных данных, порядка и условий их обработки, в т.ч. срока хранения персональных данных, прав субъектов персональных данных.

Требование о прозрачном характере обработки персональных данных достигается путем соотношения в Политике целей обработки, категорий субъектов персональных данных, чьи данные подвергаются обработке, перечня обрабатываемых персональных данных. Иной подход, например, часто выявляемое при осуществлении контроля механическое перечисление целей обработки без их соотношения с перечнем персональных данных, не позволит субъекту персональных данных уяснить, какие его персональные данные и для каких целей обрабатываются, что делает Политику документом, который лишен для субъекта персональных данных практической пользы. По этой же причине в Политике неприемлемо указывать слишком общие цели обработки либо их открытый перечень, неконкретные сроки, неисчерпывающий перечень обрабатываемых персональных данных и т.п.

В Постатейном комментарии приведены следующие типичные нарушения (недостатки) при подготовке Политики:

● не отражены все бизнес- и иные процессы, в ходе которых осуществляется обработка персональных данных;

● не обеспечено соотношение целей обработки, правовых оснований, категорий субъектов персональных данных, чьи данные подвергаются обработке, и перечня обрабатываемых персональных данных;

● излишнее дублирование положений Закона № 99-З, приведение положений, изложенных с учетом подходов российского законодательства, использование «типовых» политик;

● указание слишком общих либо неконкретных целей обработки (обеспечение соблюдения законодательства, осуществление деятельности в соответствии с уставом);

● отсутствие ссылок на правовые основания обработки;

● отсутствие сроков обработки персональных данных либо указание неконкретных сроков («не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством», «согласие действует до момента отзыва этого согласия либо до момента, установленного законодательством»);

● отсутствие информации о механизме реализации прав субъектов персональных данных, в т.ч. о лице, ответственном за осуществление внутреннего контроля;

● несоответствие положений Политики реальным процессам;

● несогласованность положений Политики и прямое противоречие их друг другу;

● опубликование на разных страницах интернет-сайта разных версий Политики;

● возложение на субъектов персональных данных обязанностей, не предусмотренных Законом № 99-З (досудебный порядок разрешения споров, обязанность уведомления об изменении персональных данных).

В целом в любой Политике должна быть представлена четкая и исчерпывающая информация о цели обработки персональных данных (об использовании файлов куки), которая предусматривает, что персональные данные должны обрабатываться таким образом, чтобы их обработка была прозрачной для субъектов персональных данных (пользователя).

Требование о предоставлении четкой информации будет соблюдаться, если информация лаконична и понятна, а используемый язык прост и понятен. Следует избегать вводящих в заблуждение утверждений или выражений, которые могут затруднить восприятие информации.

Информация должна быть краткой и конкретной, чтобы избежать предоставления ненужной информации, которая может отвлечь пользователей или привести к информационной перегрузке.

Понятная информация означает, что информация понятна среднестатистическому пользователю сайта. Следует учитывать знания среднестатистического пользователя о файлах куки и управлении ими. Чем ниже технический уровень среднестатистического пользователя конкретного веб-сайта, тем проще должен быть используемый язык.

Поставщик услуг (оператор) должен быть осведомлен о целевой аудитории и ее приблизительном возрасте, чтобы эта информация могла быть использована для определения использования языка, который наиболее точно соответствует целевой аудитории поставщика.

Требование о том, что используемый язык прост и понятен, означает, что информация должна быть представлена без сложных предложений и языковых конструкций. Информация должна быть конкретной и окончательной, она не должна быть сформулирована абстрактно, оставлять место для различных интерпретаций. В частности, цели и правовая основа обработки персональных данных должны быть ясны.

Абзацы и предложения должны быть хорошо структурированы. Самая важная информация может быть выделена различными акцентами. Информация, предоставляемая пользователю, не должна содержать чрезмерно юридический или технический профессиональный язык или терминологию.

Следует избегать использования таких терминов, как «может», «мог бы», «некоторые», «часто» и «возможно». В тех случаях, когда операторы (поставщики услуг) используют неопределенные формулировки, следует учитывать принцип подотчетности и доказать, почему использования такого языка невозможно избежать, и что он не ставит под угрозу целостность обработки.

Пример 3.

Пример неподходящей формулировки: «Мы можем использовать ваши персональные данные, чтобы предлагать персонализированные услуги». Из такой информации неясно, что влечет за собой персонализация.

Пример подходящей формулировки: «Мы сохраним вашу историю покупок и будем использовать информацию о ваших ранее приобретенных продуктах, чтобы рекомендовать вам другие продукты, которые, по нашему мнению, будут вам интересны». Из указанного ясно, какие типы персональных данных будут обрабатываться, а также то, что субъект персональных данных будет подвергаться целевой рекламе продукта, и персональные данные субъекта будут использоваться для этой цели.

Учитывая объем информации, предоставляемой пользователем, операторы могут использовать многоуровневый подход для обеспечения прозрачности.

Многоуровневые уведомления о файлах куки могут помочь решить проблему информационной перегрузки, позволяя пользователям переходить непосредственно к разделу политики, который они хотят прочитать.

Многоуровневые уведомления о файлах куки позволяют связывать различные категории информации, предоставляемой в рамках принципа прозрачности.

При этом вся информация должна быть доступна в одном разделе веб-сайта или в одном документе, если пользователи хотят прочитать полную информацию о файлах куки.

Нет необходимости использовать многоуровневую систему для прозрачного отображения информации. Операторы могут выбрать любой другой способ предоставления информации, соответствующий принципу прозрачности.

Первый уровень должен заключаться в том, чтобы дать пользователю понять, какая информация ему доступна об обработке его персональных данных и где, а также как он может найти более подробную информацию о файлах куки.

Первый уровень может содержать следующую информацию:

● сведение об операторе. Если такие сведения указаны в других разделах веб-сайта (в разделе «О компании», «Контактная информация» и т.д.), то на первом уровне нет необходимости идентифицировать оператора по названию компании. Если идентификация оператора может быть прочитана из адреса домена (доменное имя совпадает с именем контроллера или торговой маркой, под которой он известен широкой публике, или если такое имя или товарный знак четко указаны на веб-сайте), то индивидуальное указание имени оператора в информационном уведомлении не требуется;

● цели использования файлов куки, применяемых на веб-сайте;

● информация о том, являются ли используемые файлы куки только основными или сторонними файлами куки;

● общая информация о типе данных, которые собираются и используются при профилировании пользователей (например, если используются аналитические файлы куки);

● способ, которым пользователи могут принимать, устанавливать и отклонять файлы куки.

Второй информационный уровень содержит подробную информацию, например, «Политика в отношении обработки куки» или «Нажмите здесь для получения дополнительной информации». Эта ссылка может быть использована для перенаправления пользователей на панель настройки файлов куки, если доступ к панели настройки осуществляется напрямую.

Целесообразно, чтобы такая информация была предоставлена до использования файлов куки в формате, видимом для пользователей, и отображалась до тех пор, пока соответствующий пользователь не предоставит согласие или отказ в установленном порядке.

Пример 4.

В указанном примере предоставляется информация о файлах куки, используемых оператором и третьими лицами, а явное согласие пользователей считается полученным, когда они нажимают на соответствующую кнопку. Если пользователи не нажимают на кнопку «Я согласен», то использование файлов куки не допускается. Если пользователи продолжают просмотр веб-сайта, не нажимая кнопку «Я согласен», то использование файлов куки не допускается.

Исчерпывающая информация о файлах куки означает, что предоставляемая информация должна быть такой, чтобы пользователи могли понять предполагаемые цели файлов куки и необходимость их использования.

В связи с этим Политика должна содержать следующую информацию:

● определение и общая функция файлов куки;

Пример 5.

Пример формулировки: «Что такое cookie: Этот веб-сайт использует файлы cookie и (или) другие подобные технологии для просмотра и хранения информации. Каждый конкретный файл cookie используется для своих собственных целей, например, для распознавания пользователя, для получения информации о ваших привычках просмотра или для персонализации».

● информация о типах используемых файлов куки и их целях;

Пример 6.

Пример формулировки: «Технические файлы cookie: позволяют пользователю просматривать веб-сайт, платформу или приложение, а также использовать различные функции, включенные в эти услуги. Это файлы cookie, которые используются для обеспечения работы и управления веб-сайтом, а также для включения его функций для предоставления услуг.

Персонализированные файлы cookie: позволяют запоминать информацию, чтобы пользователи могли получить доступ к услуге при определенных условиях, которые отличают их опыт от опыта других пользователей, таких как выбранный язык, количество запрошенных результатов поиска, аспект или содержание услуги в зависимости от браузера и его доступности в конкретном регионе и т.д.

Аналитические файлы cookie: позволяют диспетчеру файлов cookie отслеживать и анализировать поведение пользователей на веб-сайтах. Любая информация, полученная с помощью файлов cookie этого типа, используется для оценки активности на каком-либо веб-сайте, в приложении или платформе с целью улучшения анализа данных, связанных с использованием услуг, предоставляемых пользователями».

● информация о получателях (операторах) файлов куки.

Пользователи должны иметь возможность идентифицировать оператора (операторов), включая совместных операторов, прежде чем давать согласие или отказываться от него. Для достижения этой цели можно собирать информацию об операторах (уполномоченных лицах) в виде списка, позволяя пользователям знакомиться с этим списком как с частью информации, предоставляемой в дополнение к первому уровню.

Целесообразно использовать описательные названия и четкие термины, например, следующую формулировку: «список компаний, которые используют файлы cookie на нашем сайте/приложении». Список должен быть постоянно и легко доступен для пользователей независимо от того, задействуется ли в обработке веб-сайт или мобильное приложение. Список операторов рекомендуется размещать в местах экрана, привлекающих внимание пользователей, или в местах, где пользователю удобно его найти во время навигации.

Информация, предоставляемая пользователю, который будет обрабатывать информацию, полученную из конкретного файла куки, – первая сторона (поставщик услуг) или третья сторона.

Пример 7.

Пример формулировки: «Сторонние файлы cookie: аналитические файлы cookie позволяют владельцу файлов cookie отслеживать и анализировать поведение пользователей на веб-сайтах. Любая информация, полученная с помощью файлов cookie этого типа, используется для оценки активности на каком-либо веб-сайте, в приложении или платформе с целью улучшения анализа данных, связанных с использованием услуг, предоставляемых пользователями.

Смотрите здесь (ссылка) дополнительную информацию о сторонних файлах cookie».

Если поставщик услуг не может предоставить достаточное объяснение цели использования сторонних файлов куки, то может быть предоставлена ссылка на сторонний веб-сайт. В этом случае решением может быть платформа управления согласием, которая соответствует требованиям Закона № 99-З;

● информация о том, как подтвердить, отказаться или отозвать согласие на использование файлов куки;

Пример 8.

Пример формулировки поясняющей информации о согласии лица на создание файлов куки: «Мы используем различные типы файлов cookie, которые размещаются по умолчанию (например, «необходимые» файлы cookie), но для некоторых файлов cookie, которые используются в целях аналитики и таргетинга, мы запрашиваем ваше согласие. Давая свое согласие на панели файлов cookie, которая появляется при посещении веб-сайта, вы выбираете, разрешать ли использование определенных категорий файлов cookie.

Если вы нажмете кнопку «Я согласен», это означает, что вы согласны со всеми файлами cookie на веб-сайте».

Пример 9.

Пример формулировки с отзывом согласия:

Пример 10.

Пример формулировки информации о последствиях отказа пользователя от использования файлов куки: «Нажав на кнопку «Я не согласен», вы отказываетесь от аналитических и маркетинговых файлов cookie на веб-сайте. Веб-сайт будет хранить технические файлы cookie, которые необходимы для работы веб-сайта и для которых не требуется согласие пользователя».

● информация о сроке хранения файлов куки. Относится к основным и сторонним файлам куки. Если невозможно определить период, в течение которого будут храниться файлы куки, то следует указать критерии, используемые для определения указанного периода;

Пример 11.

Примеры формулировок: «Основной файл cookie будет удален после закрытия окна браузера», «Сторонний файл cookie будет удален через 3 месяца».

● информация о том, что оператор намерен осуществлять трансграничную передачу персональных данных (при необходимости).

В соответствии с Законом № 99-З субъект персональных данных должен быть проинформирован о способах обработки персональных данных, в т.ч. о трансграничной передаче персональных данных (ст. 9 Закона № 99-З).

Пример 12.

Пример формулировки: «Сообщаем вам, что файл cookie «bcd» отправляет информацию в третьи страны для обработки третьей стороной в маркетинговых целях (см. раздел «Сторонние файлы cookie» политики в отношении обработки куки)».

Пункт 4. Согласие на обработку куки

В части куки необходимо обратить внимание на следующие особенности получения согласия на обработку таких персональных данных.

1. Добровольное согласие.

Такой элемент, как добровольно предоставленное согласие, указывает на реальный выбор файлов куки и риск отсутствия негативных последствий.

Веб-сайт должен обеспечить, чтобы у пользователя была возможность «Согласиться» или «Не согласиться» с файлами куки в окне информационного предупреждения (баннере, панели, всплывающем окне и т.п.), а также указать раздел, в котором можно найти дополнительную информацию о файлах куки, используемых на веб-сайте «Дополнительная информация».

Пример 13.

Пример неподходящей формулировки:

Пример подходящей формулировки:

Если пользователь нажимает кнопку «Я согласен», это означает, что пользователь соглашается со всеми файлами куки на веб-сайте.

Если пользователь нажимает кнопку «Оставить технические файлы cookie», то пользователь отклоняет файлы куки, которые требуют его согласия, оставляя только те файлы куки, которые обеспечивают функционирование веб-сайта.

Тот факт, что пользователь решает закрыть всплывающее информационное окно-предупреждение, не может рассматриваться как согласие пользователя на использование файлов куки, поскольку фактически закрывается информационное окно-предупреждение, а не выбирается использование файлов куки.

Согласие будет действительным только в том случае, если пользователю предоставляется свободный выбор в отношении файлов куки, используемых на веб-сайте. Это означает, что веб-сайт должен предоставлять возможность своему пользователю свободно выбирать между принятием всех или некоторых файлов куки или отказом от всех или только некоторых файлов куки, а также сохранять возможность изменения настроек файлов куки в будущем.

Независимо от того, какой выбор делает пользователь, отказавшись от всех или только некоторых файлов куки, такой выбор пользователя не должен иметь для него неблагоприятных последствий (запрет на продолжение просмотра веб-сайта или посещение определенного раздела веб-сайта).

2. Информированное согласие. Элемент информированного согласия указывает на то, что предоставление информации на веб-сайтах до получения согласия необходимо для того, чтобы пользователь веб-сайта мог принимать обоснованные решения, понимать, на что он дает согласие.

Это означает, что веб-сайт должен предоставить решение для получения согласия, при котором на устройстве пользователя не устанавливаются файлы куки (за исключением тех, которые могут не требовать согласия пользователя), прежде чем пользователь получит информацию о файлах куки, используемых веб-сайтом, и даст согласие на их использование.

Четкое и видимое уведомление об использовании файлов куки с запросом согласия должно быть представлено в той части веб-сайта, где пользователь начинает сеанс просмотра (начальная страница).

При доступе к веб-сайту пользователи должны иметь доступ ко всей необходимой информации о различных типах файлов куки, используемых веб-сайтом, или о целях, для которых будет использоваться информация, собранная с помощью файлов куки. Хорошей практикой считается наличие на веб-сайте ссылки на раздел, где можно ознакомиться со всеми файлами куки, используемыми веб-сайтом.

Если оператор не предоставляет доступную информацию и (или) не предоставляет ее до использования файлов куки, контроль пользователя становится иллюзорным, а согласие становится недействительным основанием для обработки. Следствием несоблюдения требования информированного согласия является то, что согласие не будет действительным.

Также можно выделить такой элемент, как конкретное согласие. Он требует, чтобы были указаны конкретные цели обработки персональных данных и обрабатываемые данные были адекватными, актуальными и нечрезмерными по отношению к целям, для которых они были получены и (или) в дальнейшем обработаны. Это означает, что если веб-сайту не нужно использовать определенный тип файлов куки для достижения цели предоставления услуг веб-сайта, то эти файлы куки не должны использоваться на веб-сайте.

Также это означает, что согласие следует запрашивать не для каждого файла куки, а для каждой цели, для которой используются файлы куки. Если файл куки используется более чем для одной цели, согласие должно быть получено для каждой из этих целей отдельно.

3. Однозначное согласие (активно предоставленное согласие). Этот элемент указывает на то, что согласие должно быть явно выражено активным действием пользователя, которое подтверждает, что пользователь согласен на использование файлов куки.

Необходимо четко указать, какое действие свидетельствует о согласии с файлами куки. Убедиться, что выбор, выраженный активным действием, действительно основан на четкой информации о том, что в результате этого действия будут использоваться файлы куки.

Информация должна быть представлена таким образом, чтобы пользователь мог ее распознать и не путать с рекламой или любой другой информацией на сайте. Важно убедиться, что кнопка, ссылка или поле, указывающие на активное действие, находятся в месте или рядом с местом, где на веб-сайте предоставляется информация об использовании файлов куки.

Кроме того, информация об использовании файлов куки должна быть доступна на веб-сайте и не должна исчезать до тех пор, пока пользователь не даст свое согласие или не откажется от него. Кроме того, переход по ссылке к дополнительной информации о файлах куки не может рассматриваться как согласие, поскольку пользователь лишь запрашивает дополнительную информацию. Отсутствие каких-либо действий не может считаться действительным согласием.

Пункт 5. Инструменты согласия

Существуют различные инструменты для получения согласия. Чтобы определить, какой инструмент является наиболее подходящим для законного получения согласия на использование файлов куки, необходимо учитывать тип используемых файлов куки, их цель и то, являются ли они первоначальными или сторонними файлами куки.

Можно использовать следующие инструменты согласия (список не является исчерпывающим):

● в процессе настройки веб-сайта или приложения. Многие веб-сайты и приложения позволяют пользователям устанавливать служебные меню, такие как язык, шрифт, цвет фона и т.д. В зависимости от специфики приложения также просят разрешить доступ к информации на смартфоне.

В этом процессе пользователи могут установить согласие на файлы куки, которые будут использоваться для выполнения предполагаемого действия. В этом случае согласие интегрируется в выбор и настройки пользователя;

● через платформу управления согласием (CMP). Платформа управления согласием – это инструмент, обеспечивающий полную поддержку управления файлами куки на веб-сайте. Доступны различные решения платформы управления согласием для управления процессом получения согласия. Они могут иметь различную функциональную логику и быть связаны с системой управления тегами (TMS).

Прежде чем использовать любую из этих платформ управления согласием, необходимо убедиться, что она соответствует требованиям Закона № 99-З в отношении принципа прозрачности и согласия;

● непосредственно перед загрузкой предлагаемой услуги или приложения. Если предполагаемые файлы куки не нужны для работы службы или приложения, то пользователям должно быть разрешено дать свое согласие до начала загрузки соответствующей службы или приложения.

Пользователи должны быть должным образом проинформированы о том, что запрос на загрузку соответствующей службы или приложения требует их согласия на использование определенных файлов куки для определенной цели. Пользователи должны знать, если обработка этих файлов куки обеспечивается третьей стороной, и они должны быть проинформированы о целях обработки таких сторонних файлов куки, чтобы принять обоснованное решение;

● использование многослойной информации. Как правило, всплывающие окна с предупреждением используются, когда пользователь попадает на веб-сайт в многоуровневой информационной модели. Первый уровень включает запрос согласия на использование файлов куки для получения дополнительной базовой информации. Как правило, первый уровень содержит ссылку на второй уровень с информацией о файлах куки.

При использовании всплывающего окна с предупреждением не рекомендуется использовать текстовое оформление, которое поощряет пользователя принимать файлы куки вместо их отклонения. Параметры должны иметь одинаковый цвет, шрифт, не выделяться.

Пример 14.

Пример неподходящей формулировки:

Пример подходящей формулировки:

Настройки браузера пользователя как способ получения согласия. Настройки браузера пользователя как способ получения согласия, полагаем, не считаются соответствующими требованиям Закона № 99-З.

Средний пользователь веб-сайта не знает об отслеживании своей онлайн-активности или цели отслеживания. Пользователи не всегда знают, как использовать настройки своего браузера для отклонения файлов куки, даже если эта информация включена в политику конфиденциальности. Ошибочно полагать, что бездействие пользователя сайта явно указывает на его пожелания. Ответственность за обработку файлов куки не может сводиться к ответственности пользователя за несоблюдение определенных мер предосторожности в настройках браузера.

Чтобы настройки браузера предоставили информированное согласие, не должно быть возможности обойти выбор пользователя путем настройки браузера. Однако на практике удаленные файлы куки можно легко восстановить с помощью т.н. флэш-файлов куки, что позволяет провайдеру рекламной сети продолжать отслеживать пользователя веб-сайта. Доступность и растущее использование такой технологии ставит под сомнение возможность получения информированного и действительного согласия через настройки браузера.

Следовательно, согласие на использование файлов куки в настройках браузера в большинстве случаев означает, что пользователи веб-сайта согласятся на дальнейшую обработку, не зная целей использования файлов куки. Любое согласие на дальнейшую обработку без знания обстоятельств, связанных с обработкой, не может быть действительным.

Согласие, полученное от несовершеннолетних. Если для непосредственного предоставления услуг информационного общества требуется согласие субъекта персональных данных, но им является ребенком, его согласие считается основанием для обработки данных, и его обработка данных является законной, если ребенку не менее 15 лет (ст. 5 Закона № 99-З).

Непосредственное предоставление услуг информационного общества ребенку означает, что поставщик услуг четко указывает потенциальных пользователей, например, предлагая свои услуги лицам младше 15 лет.

Если ребенку меньше 15 лет, то обработка персональных данных будет правомерной, если на это согласен родитель или иной законный представитель.

Чтобы получить информированное согласие от ребенка, родитель должен предоставить информацию и общаться на ясном и простом языке, который ребенок может легко понять.

Полагаем, что оператору следует приложить разумные усилия для проверки в таких случаях того, что согласие было дано или подтверждено лицом, которое является родителем или иным законным представителем, с учетом доступных технологий.

Также необходимо учитывать уровень риска, связанного с использованием файлов куки (например, при оценке характера персональных данных, полученных с помощью файлов куки), особенно с учетом принципа минимизации данных – чем ниже риск, тем проще может быть реализованная система проверки согласия.

Если веб-сайт, предназначенный для детей, могут посещать незарегистрированные пользователи, а файлы куки используются в аналитических целях, то согласие родителей может быть получено через информационное предупреждающее окно, которое появляется при посещении ребенком определенного веб-сайта. Этот метод позволяет избежать необходимости запрашивать дополнительные данные у ребенка или у лица, которое является родителем или законным опекуном.

Пример 15.

Если файлы куки используются на веб-сайте с целью запоминания конкретной информации о пользователях для автоматического изменения и персонализации определенных аспектов просмотра (например, языка веб-сайта или макета контента), необходимо принять дополнительные меры предосторожности независимо от соответствующего анализа рисков, в отношении конкретных обстоятельств каждого случая, а также меры для обеспечения того, чтобы лицо, несущее родительскую ответственность, дало согласие.

Можно спросить пользователей, есть ли им 15 лет, и если они ответят, что нет, то появится следующее сообщение.

Пример 16.

Система должна уметь обнаруживать любые инциденты (например, указывается год рождения, который наступит в будущем, или указывается год рождения, который приводит к выводу, что человек слишком стар). В этом случае использование файлов куки должно быть запрещено до получения согласия родителей или иного законного представителя.

Если файлы куки представляют больший риск, чем указано ранее (например, информация, полученная с помощью файлов куки о веб-сайтах, которые посещает ребенок, передается третьим лицам для анализа интересов ребенка и отображения персонализированной рекламы), то дополнительная информация может быть запрошена у родителей или иного законного представителя для проверки данного согласия (например, контактный адрес электронной почты, на который оператор может отправить электронное письмо с подтверждением для повторной проверки согласия, данного родителями или иным законным представителем).

Поскольку дети представляют собой более уязвимую группу общества, полагаем, что операторы должны воздерживаться от профилирования детей в маркетинговых целях.

Дети могут быть особенно уязвимы в онлайн-среде, и на них легче повлиять поведенческой рекламой. Например, в онлайн-играх профилирование можно использовать для отбора игроков, которые по алгоритму будут тратить деньги на игру, а также предлагать более персонализированную рекламу. Возраст и зрелость ребенка могут повлиять на его способность понимать мотивацию или последствия этого типа маркетинга.

Доказуемое согласие. Согласно п. 7 ст. 5 Закона № 99-З обязанность доказывания получения согласия субъекта персональных данных возлагается на оператора. Иными словами, если обработка основана на согласии субъекта персональных данных, оператор должен иметь возможность наглядно продемонстрировать, что субъект персональных данных дал согласие на обработку. Это означает, что веб-сайт должен использовать файлы куки «Принять» или «Не согласен», которые сохранят выбор, сделанный пользователем соответствующего IP-адреса в отношении файлов куки, используемых на веб-сайте.

Конкретного срока действия согласия нет. Срок действия согласия зависит от контекста, объема первоначального согласия и того, что ожидает субъект персональных данных. Если действия по обработке значительно изменятся или разовьются, то первоначальное согласие перестанет быть действительным. В этом случае необходимо получить новое разрешение.

Отзыв согласия. Пользователь веб-сайта может отозвать свое согласие в любое время также легко, как и дал его. Для этого веб-сайт должен предоставить информацию о том, как отозвать согласие и удалить файлы cookie.

Закон № 99-З не требует, чтобы предоставление и отзыв согласия всегда выполнялись одним и тем же действием. Однако если согласие получено с помощью электронных средств и одним щелчком мыши, жестом смахивания или нажатием клавиши, то субъекты персональных данных на практике должны иметь возможность отозвать свое согласие также легко.

Требование о простоте отзыва согласия – необходимый аспект действительного согласия. Если право на отзыв не соответствует требованиям Закона № 99-З, то механизм согласия оператора не соответствует Закону № 99-З.

Пример 17.

Пример неподходящей формулировки:

Пример подходящей формулировки:

Продление согласия и изменение использования файлов куки. Надлежащая практика требует, чтобы согласие регулярно пересматривалось и обновлялось в соответствии с последними требованиями к согласию на использование файлов куки.

Согласие на использование файлов куки действует до тех пор, пока не будет достигнута цель обработки персональных данных. Если цель обработки персональных данных достигнута или изменена, то необходимо повторно запросить согласие на использование файлов куки на веб-сайте.

Аналогичное относится к изменениям, внесенным в состав и назначение файлов куки, – требуется повторное согласие на использование файлов куки на веб-сайте.

Согласие на использование файлов куки, как правило, не требуется, если это необходимо для обеспечения оборота информации в сети электронных коммуникаций или поставщику услуг – посреднику для предоставления услуги, запрошенной подписчиком или пользователем.

Обеспечение оборота информации в сети электронных коммуникаций относится к файлам куки, единственной целью которых является осуществление связи по сети. Три элемента, которые можно считать необходимыми для общения:

● возможность маршрутизировать информацию по сети, в частности, путем идентификации конечных точек связи;

● возможность обмена данными в заданной последовательности, в частности, путем нумерации пакетов данных;

● возможность обнаружения ошибок передачи или потери данных.

Например, если используются файлы куки для балансировки нагрузки для распределения сетевого трафика между разными серверами, это может считаться типом файла куки, отвечающим требованиям к потоку информации по сети электронной связи. Единственной целью такого файла куки является идентификация одного из серверов (т.е. конечной точки связи), поэтому он необходим для связи по сети.

Если файл куки, целью которого является осуществление коммуникационной передачи в сети, определяется только по внешнему виду, без намерения использовать характеристики файла куки, то такой файл cookie не освобождается от необходимости получения согласия.

Пункт 6. Оценка воздействия использования файлов куки

Перед обработкой данных оператор с учетом ст. 17 Закона № 99-З должен во всех случаях учитывать характер, объем, контекст и цель обработки, а также вероятность того, что обработка вызовет высокий риск для прав и свобод физлиц, и с учетом ситуации проводить оценку воздействия на защиту персональных данных.

Считается, что при использовании технических файлов куки (в меньшей степени персонализированных файлов куки) риски для прав и свобод физлиц пропорционально ниже. Кроме того, в этих случаях можно эффективно снизить риски, внедрив соответствующие технические и организационные меры защиты данных для защиты собранной информации.

С другой стороны, при использовании аналитических файлов куки, особенно сторонних аналитических файлов куки, риски для физлица считаются повышенными, поскольку возможность контролировать, кто и каким образом получает доступ и использует собранные агрегированные данные о конкретных пользователях сайта, сокращается.

Другими факторами, которые необходимо учитывать при оценке возможных рисков для прав и свобод физлица, являются:

● контент, предлагаемый веб-сайтом;

● уровень анонимности, на который посетитель веб-сайта разумно рассчитывает;

● информация, которая собирается в файлах куки;

● объем информации о субъекте персональных данных, которая может быть доступна третьим лицам, использующим файлы куки для сбора и удаления информации.

Рекомендуется тщательно рассмотреть возможность проведения оценки воздействия на защиту данных, если веб-сайт предлагает контент, который можно отнести к специальной категории персональных данных (например, сайт знакомств или веб-сайт, предоставляющий информацию об услугах здравоохранения), или данных, которые пользователь может посчитать особо защищенными (например, основная деятельность сайта связана с финансовыми услугами), а также в других случаях, когда оператор сделает вывод, что обработка может создать высокие риски для прав и свобод субъекта данных.