Куки / Cookies

Меня дико бесят сайты, которые увешаны всплывашками. Чтобы начать пользоваться такими ресурсами, нужно пройти еще тот квест: поочередно закрывая каждое окно.

• Ваш город Москва?
• Скачайте наше приложение.
• Напишите нам.
• У нас используются куки.
• Вы уверены, что хотите уйти? – Да, уверен!

Поговорим про одну из этих особенностей. А вообще нужно ли уведомлять пользователя про использование кук? Я решил разобраться.

Куки бывают разные:

• Строго необходимые. Это те данные, без которых сайт не может работать. Данные формы логинов, товары в корзине и прочее.
• Предпочтения. Если необходимо запомнить какое оформление настроил себе пользователь, язык, регион.
• Статические. Нужны для понимания как пользователь взаимодействует с ресурсом: куда кликнул, куда отскроллил и тому подобное.
• Маркетинговые. Нужны, чтобы подсунуть релевантную рекламу.

В России куки подпадают под федеральный закон 152-ФЗ «О персональных данных». Он определяет персональные данные как «любую информацию, относящуюся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных)». При этом закон не содержит положения, которые бы прямо относили куки к персональным данным. Судебной практики, относящейся к использованию кук, нет.

Представительство Роскомнадзора пояснило, что если с помощью кук можно идентифицировать одного пользователя от другого, то это персональные данные. Однако автозаполнение формы логина – исключение (строго необходимые куки). Стоит понимать, что их позиция никак не обозначена в законе. Также Роскомнадзор дает рекомендации по тому, как именно нужно уведомлять пользователя. Приведу основные:

• Информирование должно быть видно сразу. То есть уведомление не должно быть далеко спрятано, например, в подвале сайта. При этом владельцу ресурса необязательно дожидаться нажатия на кнопку "Окей", чтобы начать использовать куки. По сути всплывающий баннер – это просто уведомление.
• Должна быть ссылка на политику конфиденциальности.
• На формах, где пользователь вводит свои данные, должен быть чекбокс согласия.

Вот в ЕС там с этим все намного строже. Там необходимо согласиться со всеми видами кук отдельно и до начала использования ресурса (причем от строго необходимых отказаться нельзя). Также у тебя должна быть возможность изменить свой выбор спустя время, если по каким-то причинам передумал.

Сейчас все очень неточно. Законодательных норм нет, есть только рекомендации. Поэтому вы можете уведомлять пользователей как хотите. Нет правил как это должно выглядеть. Это не обязательно должно быть всплывающее окно. Кнопку "отказаться" можно не делать. А если вы используете только строго необходимые куки — то и сообщать об этом пользователю нет необходимости. Никто не запрещает вам один раз запомнить выбор пользователя и больше не показывать уведомление.

Может пока нет полноценного регулирования, то и пользовательский опыт не нужно ухудшать? Что вы об этом думаете?