Как проверить файлы cookie на сайте ресторана: принятие, отказ и отзыв согласия (разбор рекомендаций AEPD за 2023 год)

При настройке управления файлами cookie на сайте ресторана проверяйте назначение компонентов, интерфейс и фактическое поведение: может ли посетитель одинаково легко принять или отклонить cookie, какие компоненты перестают работать после выбора и как впоследствии отозвать согласие. Само по себе закрытие всплывающего окна — лишь видимое изменение, оно не заменяет эти проверки.

AEPD опубликовало объявление об обновлении рекомендаций 2023-7-11: кнопки принятия и отклонения cookie должны быть одинаково заметны; технические cookie, необходимые для языка, который пользователь выбрал сам, и не используемые для других целей, могут не требовать согласия. Выполнить требования этого обновления следовало не позднее 2024-1-11. В статье разбираются действующие рекомендации, а дата объявления не представляется как дата вступления в силу нового закона.

Сначала определите назначение каждого компонента и ответственного за него

Пройдите путь от главной страницы к меню, бронированию и оформлению заказа, составив список собственных страниц и внешних сервисов. Названия компонентов карт, видео, бронирования или маркетинга не раскрывают всех их функций. Попросите поставщика услуг для сайта объяснить, получают ли компоненты сведения об устройстве, зачем это нужно и кто отвечает за их настройку и дальнейшее обновление.

• Компонент и поставщик: укажите фактически используемые сервисы, а не просто переписывайте список установленных компонентов.
• Конкретная цель: отдельно укажите такие задачи, как выполнение запроса посетителя, сохранение предпочтений, аналитика или реклама. Если у компонента несколько целей, зафиксируйте их раздельно.
• Условия загрузки: укажите, когда отправляются запросы или сохраняются сведения и какие действия должны прекращаться после отказа.
• Ответственность за обслуживание: укажите контактное лицо и того, кто проверяет настройки при изменении назначения или конфигурации.

Самостоятельный выбор языка — не то же самое, что определение предпочтений сайтом

Условие освобождения от согласия, указанное в объявлении за 2023 год, относится к ситуации, когда пользователь сам выбирает язык или другое предпочтение, а соответствующие технические cookie не используются для иных целей. Если сайт сам определяет предпочтения на основе полученных данных, автоматически применять тот же вывод нельзя. Рекламный ретаргетинг также нельзя без разбора считать необходимой функцией только потому, что он использует тот же компонент, что и меню.

Применимость конкретного исключения и требования к согласию должен оценивать квалифицированный специалист по защите данных с учётом фактического использования. Не следует заранее считать все аналитические инструменты либо необходимыми, либо требующими согласия. Если у компонента отслеживания нет реального назначения и никто его не обслуживает, сначала можно решить, стоит ли его удалить.

Проверяйте отдельно интерфейс и поведение после выбора

• Первое посещение: проверьте на телефоне и компьютере, понятны ли варианты принятия, отказа и настройки, не перекрыты ли они и не требует ли отказ больше шагов.
• После отказа: попросите технического поставщика показать в контролируемой среде браузера, какие запросы больше не отправляются и какие данные больше не сохраняются. Одного снимка закрытого всплывающего окна недостаточно.
• Выбор по отдельным целям: для каждой цели использования проверьте, какие компоненты фактически загружаются, и убедитесь, что настройки в интерфейсе действительно управляют соответствующими действиями.
• Повторный выбор и отзыв согласия: укажите, где посетитель может вернуться к настройкам и как меняется фактическое поведение после изменения выбора. Нельзя оставлять пункт, который не позволяет сохранить настройки.

На каждом языке варианты согласия и отказа должны быть одинаково понятны; посетитель сам решает, что выбрать. Если после отказа от рекламы меню или бронирование работают неправильно, поручите ответственному за техническое обслуживание выяснить причину. Нельзя маскировать сбой, предлагая посетителю заново согласиться на всё. Если для услуги действуют особые условия, дополнительно обратитесь за профессиональной консультацией.

При смене поставщика пересматривайте и перечень того, что нужно проверить

После смены сервиса бронирования, карт или рекламы прежнее описание и настройки выбора могут перестать соответствовать действительности. Ответственный сотрудник должен попросить поставщика обновить перечень компонентов, их назначение и результаты выбора, а также отметить поведение, которое ещё не удалось выяснить, и назначить ответственного за дальнейшую проверку. Внутри организации храните необходимые подтверждения проверок, но не запрашивайте историю просмотров на устройствах посетителей, не относящуюся к вопросу.

Управление файлами cookie не охватывает все обязанности, связанные с контактными данными для бронирования, данными участников программы лояльности и платёжными данными. Каждую из этих целей использования данных нужно проверять отдельно. Сотрудники лично отвечают на вопросы посетителей или помогают с оформлением заказа, а юридические вопросы передают соответствующему ответственному лицу. Не утверждайте, что установка какого-либо инструмента гарантирует соответствие требованиям навсегда.