Защита персональных данных и использование cookies: анализ рисков и рекомендации

В статье мы рассмотрим вопрос использования cookies с точки зрения защиты персональных данных. Проанализируем риски и недостатки использования cookies, а также последствия, когда они применяются без уведомления или согласия пользователей.
Защита персональных данных и использование cookies: анализ рисков и рекомендации
Иллюстрация: Астрал

Согласно действующему законодательству о персональных данных, файлы cookies и другие идентификаторы пользователей признаются частной информацией, поскольку они могут использоваться для определения личности конкретного человека или выделения его среди других пользователей.

Не все пользователи осознают опасности, связанные с использованием файлов cookies на веб-сайтах. Этих «цифровых следопытов» можно рассматривать как шпионов, которые незаметно наблюдают за действиями посетителей.

Они не только фиксируют активность пользователей на конкретном ресурсе, но и в некоторых случаях продолжают отслеживать их даже после перехода на другие сайты. Таким образом, cookies могут собирать информацию о том, что пользователь покупает, куда требуется доставка, а также могут отслеживать взаимодействие с различными онлайн-ресурсами.

Именно по этой причине регулирующие органы принимают строгие меры в отношении использования файлов cookies и обязывают веб-сайты уведомлять пользователей о наличии этих файлов.

Что из себя представляют файлы cookies?

Файлы cookies это небольшие текстовые файлы, которые передаются веб-сайтами на устройство пользователя и хранятся там. Данные могут включать в себя информацию о времени посещения сайта, источнике перехода на сайт, географическом расположении пользователя, идентификаторах товаров, находящихся в корзине интернет-магазина, и другие параметры.

Одним из примеров злоупотребления cookies является ситуация, когда вы посещаете веб-сайт и просматриваете информацию, а затем вам начинают звонить. Это происходит потому, что cookies отслеживают ваш номер телефона.

Cookies-файлы могут рассматриваться как инструмент идентификации пользователя, который помогает отслеживать его виртуальное перемещение по страницам веб-портала.

Обычно на устройство пользователя записываются два типа файлов:

  • Сеансовые файлы cookies активны только во время использования браузера, который их создал. Как только браузер закрывается, такие файлы сессии автоматически удаляются без возможности восстановления.

  • Постоянные файлы cookies сохраняются на устройстве постоянно и могут оставаться действительными даже после прошествия месяцев или даже лет.

По мнению Роскомнадзора, cookies-файлы рассматриваются как информация, относящаяся к личным данным. Это означает, что такие файлы, хранящие информацию о пользователях и их действиях в сети, подпадают под законодательство о персональных данных и требуют соответствующего обращения.

Прежде чем начать использовать cookies-файлы на своём сайте, важно учесть несколько моментов:

  • Для соблюдения правил обработки файлов cookies необходимо получить согласие пользователя. Это можно осуществить путём размещения специального всплывающего баннера на сайте, который уведомит пользователей о том, что используются файлы cookies, и попросит предоставить согласие на их использование. Также важно указать в баннере конкретную метрическую программу, которая используется на сайте.

  • На сайт необходимо добавить страницу, на которой будет представлена информация о политике конфиденциальности. На этой странице необходимо подробно описать цели использования файлов cookies и конкретных сервисов веб-аналитики, методы сбора и обработки данных, а также дать посетителям возможность отказаться от их использования.

Некоторые компании разрабатывают отдельную политику использования куки, однако это не является обязательным требованием. Вместо этого, можно просто добавить соответствующий раздел в общую Политику компании.

  • Уточнить длительность хранения файлов cookies и предоставить информацию о том, как пользователь может удалить файлы с его устройства.

Правильно подготовить пакет необходимых документов вам поможет сервис 152doc.

В большинстве современных браузеров есть возможность выключить использование файлов cookies. Например, в случае Google Chrome на устройствах с операционной системой Android, это можно сделать, перейдя в раздел «Настройки», затем «Настройки сайтов», выбрав «Файлы cookies» и отключив передачу файлов cookies либо полностью, либо частично.

На многих сайтах нет информации о том, что они используют файлы cookies, хотя это обязательно согласно законодательству. В большинстве случаев веб-ресурсы, которые собирают информацию при помощи cookies-файлов, обязаны получить согласие пользователей перед началом обработки данных.

Отсутствие баннера с запросом о согласии может рассматриваться как нарушение ФЗ «О персональных данных» и повлечь наложение штрафа от 60 до 100 тыс. рублей (при повторном нарушении от 100 до 300 тыс. рублей).

Использование cookies становится особенно актуальным при работе с иностранными аналитическими сервисами, передающими данные за пределы РФ. В этом случае возникают вопросы о локализации баз данных на территории РФ и соблюдении требований к трансграничной передаче данных, включая уведомление Роскомнадзора. При нарушении этих требований компании могут быть оштрафованы на сумму от 1 до 6 млн рублей (при повторном нарушении штраф может составить до 18 млн рублей). 

Если компания использует файлы cookies, то при подаче уведомления в Роскомнадзор в разделе «Категории персональных данных» необходимо указать, что на сайте используются эти файлы.

В использовании файлов cookies с точки зрения защиты персональных данных есть свои риски и недостатки, которые могут привести к юридическим проблемам, если не соблюдаются соответствующие правила. Однако с правильным подходом и соблюдением законодательных требований файлы cookies могут быть мощным инструментом для улучшения опыта пользователей и анализа активности на веб-сайте.

Соблюдение прозрачности и получение согласия пользователей являются ключевыми аспектами в использовании cookies, чтобы обеспечить требования законодательства и защиту данных пользователей.

Реклама: ООО «АСТРАЛ-СОФТ», ИНН: 4027145240, erid: LjN8JwaV9

Начать дискуссию

Банки

Покупка жилья в кредит станет более быстрой

Чтобы застройщики быстрее получали финансирование, а участники долевого строительства тратили меньше времени на посещение банков, депутаты предложили разрешить при покупке жилья открывать эскроу-счета удаленно.

Курсы повышения
квалификации

20
Официальное удостоверение с занесением в госреестр Рособрнадзора

Инвестиции в недвижимость: новый ЗПИФ Рентал ПРО от создателей ПНК-Рентал. IPO в конце мая – начале июня

«Можем повторить!» — сказали ребята из «А класс капитал» и решили, что пора выводить на биржу новый фонд. С названием долго не думали. Был ПНК-Рентал для всех, а будет Рентал ПРО для квалифицированных инвесторов. Был фонд с пассивным управлением, а будет фонд с активным управлением. Собрал известную информацию и свои мысли по новому фонду.

Инвестиции в недвижимость: новый ЗПИФ Рентал ПРО от создателей ПНК-Рентал. IPO в конце мая – начале июня

В сервис заказа такси встроили азартные игры

Злоумышленники использовали агрегатор такси и проводили через него незаконные операции, связанные с выигрышами на ставках и в онлайн-казино.

Лучшие спикеры, новый каждый день

Как и где купить криптовалюту пошаговая инструкция

Биткоин, Эфир, USDT и другие криптовалюты – отличный способ инвестировать в 2024 году. Сегодня ими пользуются не только крипотрейдеры, но и новички. Многие считают, что купить криптовалюту сложно и непонятно, поэтому отказываются от вложений. К счастью, это не так, и сегодня купить криптовалюту в России так же просто, как обменять рубли на доллары или евро!

Как и где купить криптовалюту пошаговая инструкция

Роструд назвал основные правовые особенности сезонной работы

По Трудовому кодексу есть особенности регулирования труда работников, занятых на сезонных работах.

Банки

Исламский банкинг будет интересен 90 тысячам компаний

По оценкам Сбера, к 2030 году 30% населения будут составлять мусульмане. Услуги банка, которые не противоречат нормам шариата, заинтересуют 5 млн человек.

Опытом делятся эксперты-практики, без воды

Вопросы официального трудоустройства иностранных специалистов. Общая методичка

В рамках указанной статьи вы сможете узнать об основных этапах и нюансах, связанных с официальным трудоустройством иностранных специалистов.

Кабмин направит на поддержку Запорожской и Херсонской областей 4,4 млрд рублей

Деньги пойдут на выплату зарплат сотрудников бюджетных учреждений.

Госзакупки

Самые интересные споры по госзакупкам за 1 квартал 2024 года

ФАС привела обзор судебной практики в сфере госзакупок за 1 квартал 2024 года.

🔥 Акция «Жаркие скидки в любую погоду»! Самые горячие онлайн-курсы «Клерка» за 4 290 рублей до 20 мая

Мы предлагаем самые выгодные цены на онлайн-курсы по учету на маркетплейсах, УСН, ВЭД, финмоделированию, ФСБУ и бухгалтерии с нуля. Только до 20 мая их можно купить за 4 290 рублей!

Святой рандом мая. PIKK — акции ПИК

Продолжаю третий сезон святого рандома с покупкой российских акций. Каждый месяц я выбираю одну рандомную акцию из индекса Мосбиржи. Ну как я, делает это святой рандом, он же генератор случайных чисел. Я её потом просто покупаю. Почему? Да потому что какой смысл ручками выбирать акции, если рынок ведет себя непредсказуемо ¯\_(ツ)_/¯

Святой рандом мая. PIKK — акции ПИК
Бесплатно с Трудовые отношения

Сверхурочные в 2024 году: как оплачивать по новым правилам

Порядок оплаты сверхурочных работ закреплен в обновленной ст. 152 ТК во исполнение поручения, которое дал законодателям КС в постановлении от 27.06.2023 № 35-П. Теперь при оплате сверхурочной работы необходим принимать во внимание все компенсационные и стимулирующие выплаты.

Сверхурочные в 2024 году: как оплачивать по новым правилам
Миникурсы, текстовые и видеоинструкции для бухгалтеров
Бесплатно с Налоговые проверки

Продажа авто учредителю по цене ниже рыночной: сколько доначислят налоговики

Если организация продает самортизированные активы по низкой цене взаимозависимым лицам, ей доначислят налоги. Разбираем судебную практику.

Продажа авто учредителю по цене ниже рыночной: сколько доначислят налоговики

Что будет с интернетом, мобильной связью, Почтой России, электронными услугами, ИТ: заявления Минцифры

Максут Шадаев перед утверждением на должность министра цифрового развития, связи и массовых коммуникаций РФ назвал основные направления работы и какие вызовы стоят перед Минцифры.

Новое приложение «Ситидрайва» удалили из App Store

Уже установленные приложения будут работать на iOS. Пользователям рекомендуют отключить функцию «Сгружать неиспользуемые».

Платись, платись большая и маленькая: независимо от размера зарплату нужно платить два раза в месяц! 💰«Ночной бухгалтер» № 1684

Даже если ваш сотрудник на неполной ставке получает зарплату размером в несколько тысяч рублей, ее нельзя платить один раз. Даже сотрудник просит. Так Роструд сказал.

Иллюстрация: Вера Ревина/Клерк.ру

Расценки на техобслуживание газового оборудования, возможно, будет устанавливать государство

Регионы предлагают ввести государственное регулирование стоимости услуг по техобслуживанию газового оборудования.

Обменники крипты: как выбрать подходящий

Сегодня купить и продать криптовалюту* в России можно несколькими способами: через криптовалютные биржи, P2P-сервисы, криптоматы и обменники, работающие онлайн и офлайн. Последний вариант позволяет проводить сделки анонимно – без отправки своих персональных данных и платежных реквизитов.

Обменники крипты: как выбрать подходящий

Можно ли выдать за раз маленькую зарплату, как оплачивать переработку в командировке, на ГПД положен стандартный вычет. 3 важных разъяснения для бухгалтеров по зарплате

Собрали полезные разъяснения Роструда и Минфина по расчетам с работниками.

Иллюстрация: Вера Ревина/Клерк.ру

Интересные материалы

Приобретение лицом из недружественного государства доли (акций) в российской компании (ООО или АО) в 2024 году

Необходимо ли получать разрешение подкомиссии, если лицо из недружественного государства хочет стать участником (акционером) российской компании (ООО или АО). Какие требования предъявляются к данным сделкам (операциям).