Керування згодою на файли cookie

Що таке Керування згодою на файли cookie?

Банери з файлами cookie є найпомітнішим інструментом конфіденційності в Інтернеті та одним із тих, які найчастіше неправильно налаштовуються. Ця вправа ставить учня на робоче місце в цифровому видавництві після того, як наглядовий орган повідомляє, що шість несуттєвих файлів cookie було встановлено до того, як було надано будь-яку згоду, і що банер не пропонує можливості відмовитися. Робота бетонна. Сканування містить список дванадцяти файлів cookie із зазначенням моменту запису кожного з них, і два з них мають обов’язкову позначку, яку вони не заробили, що є найпоширенішою помилкою щодо відповідності файлів cookie. Три файли cookie без категорії потрібно заповнити правильно, оскільки банер вмикає та вимикає цілі категорії на основі цих міток. Сам банер має три недоліки: формулювання неявної згоди, єдину кнопку «Прийняти все» з відмовою, приховану за панеллю налаштувань, і додаткові категорії, увімкнені за замовчуванням. Учень відновлює його, публікує зміни із задокументованою причиною та повторно сканує активний сайт. Зберігся один тег: відеопрогравач, вбудований безпосередньо в шаблон статті, який браузер отримує до того, як сценарій згоди зможе щось утримувати, і який потребує зовсім іншого виправлення.

Що ви дізнаєтесь у Керування згодою на файли cookie

• Поясніть, чому правила щодо файлів cookie взяті з Директиви про електронну конфіденційність і GDPR разом, і що регулює кожен з них
• Правильно застосуйте вкрай необхідний тест і визнайте, що аналітика, A/B-тестування та запис сеансу ніколи його не пройдуть
• Відсортуйте файли cookie на необхідні, функціональні, аналітичні та маркетингові та дізнайтеся, чому неправильна мітка робить банер шаною неправильного вибору
• Визначайте темні шаблони банерів, зокрема формулювання неявної згоди, нерівну відмову та категорії за замовчуванням
• Налаштуйте попереднє блокування, щоб несуттєві теги зберігалися, а не просто оголошувалися
• Надайте відкликання так само легко, як і згоду, і запишіть докази згоди, необхідні для демонстрації відповідності
• Зрозумійте, чому безпосередньо вбудовані треті сторони не контролюються диспетчером тегів і чому клацніть для завантаження – це виправлення
• Перевірте зміну конфігурації шляхом повторного сканування, а не довіряйте екрану налаштувань

Керування згодою на файли cookie — Кроки навчання

1. вступ

   Сьогодні ви попрацюєте над згодою на файли cookie: які файли cookie веб-сайт може встановити, перш ніж будь-хто погодиться на що-небудь, чим відрізняються чотири категорії та що перетворює банер згоди з офіційного повідомлення на правову проблему. Правила тут походять з двох місць одночасно. Директива про електронну конфіденційність регулює зберігання чи читання будь-чого на чиємусь пристрої, а GDPR визначає, що вважається дійсною згодою.

2. Запит регулятора

   Аліса відкриває свою папку 'Вхідні', щоб знайти повідомлення від Хелени Ружички, спеціаліста із захисту даних. Наглядовий орган помітив веб-сайт Brackwell Media. У листі зазначено, що виявила автоматична перевірка.

3. Відкриття платформи згоди

   Електронний лист Хелени веде прямо на платформу керування згодою, де очікує нове сканування.

4. Вхід

   Платформа отримання згоди містить список файлів cookie, конфігурацію банера та журнал згоди для кожного ресурсу Brackwell Media.

5. Читання скану

   Сканування містить дванадцять файлів cookie, встановлених домашньою сторінкою Brackwell Media, із зазначенням моменту запису кожного з них і того, хто його пише. Аліса починає з двох стовпців, які читав сканер регулятора.

6. Суворо необхідний міф

   Три файли cookie правильно позначені як суворо необхідні: сеанс входу, маркер CSRF і файл cookie, який зберігає сам вибір згоди. Ще два позначено як суворо необхідні і не повинні бути. Це найпоширеніша помилка відповідності файлів cookie.

7. Який з них необхідний

   Перш ніж щось перекласифікувати, Аліса перевіряє власне розуміння того, де знаходиться лінія.

8. Виправлення категорій

   Аліса працює вниз по рядках без категорій. Кожен файл cookie має бути в категорії, яка відповідає тому, що він насправді робить, оскільки банер вмикатиме та вимикатиме цілі категорії на основі цих міток. Отримання маркетингового файлу cookie як функціонального означає, що він запускатиметься для тих, хто відмовився від маркетингу.

9. Прапор як він є

   Після виправлення інвентарю Аліса відкриває конфігурацію банера. Живий банер відображається так, як його бачить відвідувач. Це дизайн, який назвав регулятор.

10. Реалізація відмови

    Аліса побачила три вади. Перш ніж змінити конфігурацію, вона продумує, що насправді може запропонувати сумісний банер.