Політика конфіденційності та політика використання файлів cookie – про що має інформувати вебсайт?
Поділитися
Вебсайт часто повинен опрацьовувати два паралельні інформаційні питання: персональні дані згідно з GDPR та файли cookie згідно з правилами електронних комунікацій. Документи мають бути узгоджені, але не змішуватися до такої міри, щоб користувач не розумів, що саме застосовується.
Найголовніше коротко
- Політика конфіденційності повинна надавати інформацію, передбачену, зокрема, статтями 13 та 14 GDPR.
- PTS (Шведське управління пошти та телекомунікацій) вимагає інформацію про те, які файли cookie використовуються та з якою метою.
- Для необов'язкових файлів cookie, як правило, потрібна згода.
- Користувач повинен мати можливість відкликати свою згоду.
- Необхідно чітко описувати файли cookie третіх сторін, термін зберігання та інформацію, яка збирається.
| Персональні дані | Мета, правова підстава, одержувачі, зберігання та права. |
| Файли cookie | Назва/категорія, мета, термін зберігання та треті сторони. |
| Згода | Вибір має бути добровільним, поінформованим та таким, що можна відкликати. |
| CMP/банер | Технічне рішення повинно відображати вибір, описаний у політиці. |
| Оновлення | Проводьте інвентаризацію файлів cookie та обробки даних при зміні вебсайту або інструментів. |
Що має містити політика конфіденційності?
IMY зазначає, що суб’єкти даних повинні отримувати чітку інформацію про те, які персональні дані обробляються, чому вони використовуються, як довго вони зберігаються та які існують права. Статті 13 та 14 містять детальніші вимоги залежно від способу збору даних.
Політика щодо файлів cookie та вимоги PTS до інформації
PTS вказує, що вебсайт повинен інформувати про мету використання файлів cookie, які файли використовуються, чи походять вони від третіх сторін, як довго вони зберігаються, яку інформацію збирають, а також про можливість відкликання згоди.
Необхідні та необов'язкові файли cookie
Необхідні файли cookie, що вимагаються для послуги, яку користувач прямо запитує, можуть підпадати під виняток із вимоги отримання згоди. Статистика, реклама тощо не є автоматично «необхідними» лише тому, що компанія хоче їх використовувати.
Документи та технології повинні відповідати один одному
Правильного тексту недостатньо, якщо банер файлів cookie завантажує відстеження до отримання згоди або якщо відсутня можливість відкликання. Тому політика має бути доповнена фактичною інвентаризацією файлів cookie та регулярною перевіркою поведінки вебсайту.
Поширені помилки
- Копіювання загальної політики конфіденційності без аналізу фактичної обробки даних.
- Називання аналітичних або маркетингових файлів cookie «необхідними».
- невідповідність політики щодо файлів cookie сценаріям (скриптам), які фактично завантажуються.
- Створення умов, за яких легше погодитися, ніж відмовитися/відкликати згоду.
- Відсутність оновлення політик при додаванні нових програм або маркетингових інструментів.
Часті запитання та відповіді
Чи потрібні і політика конфіденційності, і політика щодо файлів cookie?
Часто так. Їх можна об'єднати, але інформація про обробку персональних даних та файли cookie все одно повинна бути чіткою та повною.
Чи повинні всі файли cookie отримувати згоду?
Ні. Необхідні файли cookie можуть підпадати під виняток, але необов'язкові файли cookie, як правило, потребують згоди.
Що потрібно вказувати про файли cookie третіх сторін?
Має бути зазначено, що використовуються треті сторони, з якою метою, які дані це зачіпає і як довго зберігаються файли cookie.
Чи повинна політика конфіденційності бути написана юридичною мовою?
Ні. GDPR вимагає, щоб інформація була стислою, чіткою, зрозумілою та легкодоступною.
Пакет шаблонів політики конфіденційності та файлів cookie
Пакет шаблонів містить тексти політик та інвентаризацію файлів cookie, які можна адаптувати до фактичних процесів обробки та інструментів вашого вебсайту.
Читайте також
Джерела та додаткова література
Останнє оновлення: 5 жовтня 2026 р. Ця стаття надає загальну інформацію і не замінює індивідуальну юридичну консультацію.
