ตรวจสอบคุกกี้บนเว็บไซต์ร้านอาหารอย่างไร: การยอมรับ การปฏิเสธ และการถอนความยินยอม (อธิบายแนวทาง AEPD ปี 2023)

การจัดการคุกกี้บนเว็บไซต์ร้านอาหารควรตรวจสอบทั้งวัตถุประสงค์ หน้าจอ และการทำงานจริง เช่น ลูกค้าจะยอมรับหรือปฏิเสธได้ง่ายพอ ๆ กันหรือไม่ ส่วนประกอบใดหยุดทำงานหลังจากเลือกแล้ว และจะถอนความยินยอมภายหลังได้อย่างไร การปิดหน้าต่างป๊อปอัปเป็นเพียงการเปลี่ยนแปลงที่มองเห็นได้ ไม่อาจใช้แทนการตรวจสอบเหล่านี้

เมื่อวันที่ 2023-7-11 AEPD ประกาศอัปเดตแนวทาง โดยระบุว่าตัวเลือกยอมรับและปฏิเสธคุกกี้ควรมีความโดดเด่นเท่าเทียมกัน ส่วนคุกกี้ทางเทคนิคที่จำเป็นต่อภาษาที่ผู้ใช้เลือกเอง และไม่มีการนำไปใช้เพื่อวัตถุประสงค์อื่น อาจได้รับยกเว้นไม่ต้องขอความยินยอม การอัปเดตครั้งนั้นกำหนดให้ดำเนินการภายในวันที่ 2024-1-11 เป็นอย่างช้า บทความนี้อธิบายแนวทางที่มีอยู่ ไม่ได้ถือว่าวันประกาศเป็นวันที่กฎหมายฉบับใหม่มีผลบังคับใช้

เริ่มจากระบุวัตถุประสงค์และผู้ดูแลของแต่ละส่วนประกอบ

ไล่ตรวจตั้งแต่หน้าแรกไปจนถึงเมนู การจอง และการชำระเงิน พร้อมจัดทำรายการทั้งหน้าที่ร้านดูแลเองและบริการภายนอก ชื่อของส่วนประกอบแผนที่ วิดีโอ การจอง หรือการตลาด ไม่ได้บอกวัตถุประสงค์ทั้งหมด ขอให้ผู้ให้บริการเว็บไซต์อธิบายว่าส่วนประกอบเหล่านั้นรับข้อมูลอุปกรณ์หรือไม่ เหตุใดจึงจำเป็น และใครรับผิดชอบการตั้งค่าและการอัปเดตในภายหลัง

• ส่วนประกอบและผู้ให้บริการ: ระบุบริการที่เปิดใช้งานจริง ไม่ใช่เพียงคัดลอกรายการติดตั้ง
• วัตถุประสงค์เฉพาะ: แยกอธิบายการดำเนินการตามคำขอของลูกค้า การบันทึกการตั้งค่า การวิเคราะห์สถิติ หรือการโฆษณา หากส่วนประกอบเดียวมีหลายวัตถุประสงค์ ให้บันทึกแยกกัน
• เงื่อนไขการโหลด: ระบุให้ชัดว่าจะมีการส่งคำขอหรือจัดเก็บข้อมูลเมื่อใด และพฤติกรรมใดควรหยุดหลังจากปฏิเสธ
• ผู้รับผิดชอบการดูแล: ระบุผู้ที่ติดต่อได้ และผู้ที่จะตรวจสอบอีกครั้งเมื่อวัตถุประสงค์หรือการตั้งค่าเปลี่ยนแปลง

การเลือกภาษาเองไม่ได้หมายความว่าเว็บไซต์จะอนุมานความต้องการแทนผู้ใช้ได้

เงื่อนไขยกเว้นไม่ต้องขอความยินยอมตามประกาศปี 2023 คือ ผู้ใช้เลือกภาษาและการตั้งค่าอื่นด้วยตนเอง และคุกกี้ทางเทคนิคที่เกี่ยวข้องไม่มีการนำไปใช้เพื่อวัตถุประสงค์อื่น เว็บไซต์ที่ตัดสินความต้องการของผู้ใช้เองจากข้อมูลที่ได้รับ ไม่อาจนำข้อสรุปเดียวกันมาใช้ได้โดยตรง และไม่ควรเหมารวมว่าการทำรีมาร์เก็ตติ้งเพื่อโฆษณาเป็นฟังก์ชันจำเป็น เพียงเพราะใช้ส่วนประกอบเดียวกับเมนู

ที่ปรึกษาด้านความเป็นส่วนตัวที่มีคุณสมบัติเหมาะสมควรพิจารณาข้อยกเว้นและข้อกำหนดเรื่องความยินยอม โดยดูจากวัตถุประสงค์ที่ใช้งานจริง อย่าตัดสินเครื่องมือวิเคราะห์สถิติทั้งหมดว่าเป็นสิ่งจำเป็น หรือทั้งหมดว่าต้องขอความยินยอม หากส่วนประกอบติดตามข้อมูลไม่มีวัตถุประสงค์จริงและไม่มีผู้ดูแล ก็อาจเริ่มพิจารณาว่าควรถอดออกหรือไม่

ตรวจสอบหน้าจอและพฤติกรรมหลังเลือกแยกจากกัน

• เมื่อเข้าชมครั้งแรก: ตรวจสอบบนโทรศัพท์และคอมพิวเตอร์ว่าตัวเลือกยอมรับ ปฏิเสธ และตั้งค่าชัดเจนหรือไม่ ถูกบังหรือไม่ และการปฏิเสธต้องทำหลายขั้นตอนกว่าหรือไม่
• หลังปฏิเสธ: ขอให้ผู้ให้บริการด้านเทคนิคอธิบายในสภาพแวดล้อมของเบราว์เซอร์ที่ควบคุมได้ว่า การส่งคำขอและการจัดเก็บข้อมูลรายการใดหยุดลงหลังปฏิเสธ ไม่ใช่ส่งมอบเพียงภาพหน้าจอที่แสดงว่าปิดหน้าต่างป๊อปอัปแล้ว
• การเลือกแยกตามวัตถุประสงค์: ตรวจสอบวัตถุประสงค์แต่ละข้อเทียบกับการโหลดจริง และยืนยันว่าตัวเลือกบนหน้าจอควบคุมพฤติกรรมที่เกี่ยวข้องได้จริง
• การเลือกใหม่และการถอนความยินยอม: อธิบายว่าลูกค้ากลับไปที่การตั้งค่าได้จากตรงไหน และพฤติกรรมจริงเปลี่ยนไปอย่างไรหลังแก้ไข อย่าปล่อยให้มีช่องทางที่บันทึกการตั้งค่าไม่ได้

ตัวเลือกยอมรับและปฏิเสธควรชัดเจนเท่าเทียมกันในทุกภาษา และให้ลูกค้าเป็นผู้ตัดสินใจว่าจะเลือกอะไร หากเมนูหรือการจองมีปัญหาหลังปฏิเสธโฆษณา ให้ผู้ดูแลตรวจสอบสาเหตุ อย่าปกปิดข้อขัดข้องด้วยการให้ลูกค้ายอมรับทุกอย่างใหม่ หากมีเงื่อนไขพิเศษในการให้บริการ ควรขอคำแนะนำจากผู้เชี่ยวชาญเพิ่มเติม

เมื่อเปลี่ยนผู้ให้บริการ ให้ปรับปรุงรายการตรวจสอบด้วย

เมื่อเปลี่ยนบริการจอง แผนที่ หรือโฆษณา คำอธิบายและตัวเลือกเดิมอาจไม่ตรงกับการทำงานอีกต่อไป ผู้รับผิดชอบควรขอให้ผู้ให้บริการปรับปรุงรายการส่วนประกอบ วัตถุประสงค์ และผลของการเลือก พร้อมระบุพฤติกรรมที่ยังตรวจสอบไม่เสร็จและผู้ที่จะรับช่วงต่อ เก็บหลักฐานการตรวจสอบที่จำเป็นไว้ภายในองค์กร แต่อย่าขอข้อมูลการเข้าชมจากอุปกรณ์ของลูกค้าที่ไม่เกี่ยวข้องกับปัญหา

การจัดการคุกกี้ไม่ได้ครอบคลุมความรับผิดชอบทั้งหมดเกี่ยวกับข้อมูลติดต่อสำหรับการจอง ข้อมูลสมาชิก และข้อมูลการชำระเงิน ควรตรวจสอบการใช้งานข้อมูลเพื่อวัตถุประสงค์เหล่านี้แยกกัน ให้พนักงานช่วยตอบข้อซักถามหรือช่วยลูกค้าสั่งอาหาร ส่วนข้อสงสัยทางกฎหมายให้ส่งต่อไปยังผู้รับผิดชอบที่เกี่ยวข้อง และอย่าอ้างว่าติดตั้งเครื่องมือใดเครื่องมือหนึ่งแล้วจะปฏิบัติตามกฎหมายได้ตลอดไป