Cara menyemak kuki laman web restoran: terima, tolak dan tarik balik persetujuan (panduan AEPD 2023)

Pengurusan kuki laman web restoran perlu disemak dari segi tujuan, antara muka dan tingkah laku sebenar: sama ada pelanggan boleh menerima atau menolak dengan sama mudah, komponen yang berhenti berfungsi selepas pilihan dibuat, dan cara mereka boleh menarik balik persetujuan kemudian. Penutupan tetingkap pop timbul hanyalah perubahan yang dapat dilihat; ia tidak menggantikan semakan ini.

Pada 2023-7-11, AEPD mengumumkan kemas kini panduannya: pilihan menerima dan menolak kuki hendaklah sama menonjol; kuki teknikal yang diperlukan untuk bahasa yang dipilih sendiri oleh pengguna, dan tidak digunakan bagi tujuan lain, boleh dikecualikan daripada keperluan persetujuan. Kemas kini itu perlu dilaksanakan selewat-lewatnya pada 2024-1-11. Artikel ini mengulas panduan sedia ada dan tidak menganggap tarikh pengumuman itu sebagai tarikh kuat kuasa undang-undang baharu.

Kenal pasti tujuan dan pihak yang menyelenggara setiap komponen

Telusuri laman dari halaman utama ke menu, tempahan dan pembayaran, lalu senaraikan halaman milik restoran serta perkhidmatan luar. Nama komponen peta, video, tempahan atau pemasaran tidak semestinya menjelaskan semua kegunaannya. Minta penyedia perkhidmatan laman web menerangkan sama ada komponen itu menerima maklumat peranti, sebab maklumat itu diperlukan, serta pihak yang bertanggungjawab menetapkan dan mengemas kininya.

• Komponen dan penyedia: Senaraikan perkhidmatan yang benar-benar digunakan, bukan sekadar menyalin senarai pemasangan.
• Tujuan khusus: Nyatakan secara berasingan tujuan seperti memenuhi permintaan pelanggan, menyimpan pilihan, membuat analisis atau mengiklankan. Jika satu komponen mempunyai beberapa tujuan, rekodkan setiap tujuan secara berasingan.
• Syarat pemuatan: Jelaskan bila maklumat diminta atau disimpan, dan aktiviti yang sepatutnya berhenti selepas pengguna menolak.
• Tanggungjawab penyelenggaraan: Senaraikan orang yang boleh dihubungi dan pihak yang akan menyemak semula apabila tujuan atau tetapan berubah.

Memilih bahasa sendiri tidak bermakna laman web boleh membuat andaian tentang pilihan pengguna

Syarat pengecualian daripada persetujuan dalam pengumuman 2023 ialah pengguna sendiri memilih bahasa atau pilihan lain, dan kuki teknikal yang berkaitan tidak digunakan untuk tujuan lain. Kesimpulan yang sama tidak boleh digunakan secara automatik apabila laman web menentukan pilihan berdasarkan maklumat yang diperoleh. Penyasaran semula iklan juga tidak boleh dianggap secara umum sebagai fungsi yang diperlukan hanya kerana berkongsi komponen dengan menu.

Penasihat privasi yang berkelayakan perlu menilai pengecualian dan keperluan persetujuan yang khusus berdasarkan kegunaan sebenar. Jangan menganggap semua alat analisis sebagai perlu, atau semuanya memerlukan persetujuan. Jika komponen penjejakan benar-benar tiada kegunaan dan tiada pihak yang menyelenggaranya, pertimbangkan dahulu sama ada komponen itu patut dibuang.

Semak antara muka dan tingkah laku selepas pilihan dibuat secara berasingan

• Lawatan pertama: Semak pada telefon dan komputer sama ada pilihan menerima, menolak dan membuat tetapan jelas serta tidak terlindung, dan sama ada menolak memerlukan langkah tambahan.
• Selepas penolakan: Minta penyedia teknikal menerangkan dalam persekitaran pelayar terkawal permintaan dan penyimpanan yang tidak lagi berlaku. Tangkapan skrin tetingkap pop timbul yang ditutup sahaja tidak memadai.
• Pilihan mengikut tujuan: Semak setiap tujuan dan kaitannya dengan pemuatan sebenar; pastikan pilihan dalam antara muka benar-benar mengawal tingkah laku yang berkenaan.
• Memilih semula dan menarik balik persetujuan: Terangkan cara pelanggan boleh kembali ke tetapan, perubahan tingkah laku selepas tetapan diubah, dan pastikan pilihan itu boleh disimpan.

Pilihan menerima dan menolak hendaklah sama jelas dalam setiap bahasa, dan pelanggan sendiri menentukan pilihan mereka. Jika menu atau tempahan bermasalah selepas iklan ditolak, minta pihak penyelenggara menyiasat puncanya. Jangan menutup masalah dengan meminta pelanggan menerima semuanya semula. Dapatkan nasihat profesional secara berasingan jika terdapat syarat perkhidmatan yang khusus.

Kemas kini semakan apabila pembekal berubah

Selepas menukar penyedia tempahan, peta atau pengiklanan, penerangan dan pilihan yang sedia ada mungkin tidak lagi sepadan. Pihak yang bertanggungjawab hendaklah meminta penyedia perkhidmatan mengemas kini senarai komponen, tujuan dan hasil pilihan, serta mencatat tingkah laku yang belum dikenal pasti dan pihak yang akan mengambil alih. Simpan bukti semakan dalaman yang diperlukan tanpa meminta data pelayaran pada peranti pelanggan yang tidak berkaitan dengan isu tersebut.

Pengurusan kuki tidak merangkumi semua tanggungjawab berkaitan maklumat hubungan untuk tempahan, keahlian dan pembayaran. Semak setiap tujuan ini secara berasingan. Kakitangan hendaklah memberikan bantuan secara langsung untuk pertanyaan atau pesanan makanan, manakala persoalan undang-undang perlu dirujuk kepada pihak yang bertanggungjawab. Jangan mendakwa bahawa pemasangan sesuatu alat menjamin pematuhan selama-lamanya.