Защита персональных данных и использование cookies: анализ рисков и рекомендации

В статье мы рассмотрим вопрос использования cookies с точки зрения защиты персональных данных. Проанализируем риски и недостатки использования cookies, а также последствия, когда они применяются без уведомления или согласия пользователей.
Защита персональных данных и использование cookies: анализ рисков и рекомендации
Иллюстрация: Астрал

Согласно действующему законодательству о персональных данных, файлы cookies и другие идентификаторы пользователей признаются частной информацией, поскольку они могут использоваться для определения личности конкретного человека или выделения его среди других пользователей.

Не все пользователи осознают опасности, связанные с использованием файлов cookies на веб-сайтах. Этих «цифровых следопытов» можно рассматривать как шпионов, которые незаметно наблюдают за действиями посетителей.

Они не только фиксируют активность пользователей на конкретном ресурсе, но и в некоторых случаях продолжают отслеживать их даже после перехода на другие сайты. Таким образом, cookies могут собирать информацию о том, что пользователь покупает, куда требуется доставка, а также могут отслеживать взаимодействие с различными онлайн-ресурсами.

Именно по этой причине регулирующие органы принимают строгие меры в отношении использования файлов cookies и обязывают веб-сайты уведомлять пользователей о наличии этих файлов.

Что из себя представляют файлы cookies?

Файлы cookies это небольшие текстовые файлы, которые передаются веб-сайтами на устройство пользователя и хранятся там. Данные могут включать в себя информацию о времени посещения сайта, источнике перехода на сайт, географическом расположении пользователя, идентификаторах товаров, находящихся в корзине интернет-магазина, и другие параметры.

Одним из примеров злоупотребления cookies является ситуация, когда вы посещаете веб-сайт и просматриваете информацию, а затем вам начинают звонить. Это происходит потому, что cookies отслеживают ваш номер телефона.

Cookies-файлы могут рассматриваться как инструмент идентификации пользователя, который помогает отслеживать его виртуальное перемещение по страницам веб-портала.

Обычно на устройство пользователя записываются два типа файлов:

  • Сеансовые файлы cookies активны только во время использования браузера, который их создал. Как только браузер закрывается, такие файлы сессии автоматически удаляются без возможности восстановления.

  • Постоянные файлы cookies сохраняются на устройстве постоянно и могут оставаться действительными даже после прошествия месяцев или даже лет.

По мнению Роскомнадзора, cookies-файлы рассматриваются как информация, относящаяся к личным данным. Это означает, что такие файлы, хранящие информацию о пользователях и их действиях в сети, подпадают под законодательство о персональных данных и требуют соответствующего обращения.

Прежде чем начать использовать cookies-файлы на своём сайте, важно учесть несколько моментов:

  • Для соблюдения правил обработки файлов cookies необходимо получить согласие пользователя. Это можно осуществить путём размещения специального всплывающего баннера на сайте, который уведомит пользователей о том, что используются файлы cookies, и попросит предоставить согласие на их использование. Также важно указать в баннере конкретную метрическую программу, которая используется на сайте.

  • На сайт необходимо добавить страницу, на которой будет представлена информация о политике конфиденциальности. На этой странице необходимо подробно описать цели использования файлов cookies и конкретных сервисов веб-аналитики, методы сбора и обработки данных, а также дать посетителям возможность отказаться от их использования.

Некоторые компании разрабатывают отдельную политику использования куки, однако это не является обязательным требованием. Вместо этого, можно просто добавить соответствующий раздел в общую Политику компании.

  • Уточнить длительность хранения файлов cookies и предоставить информацию о том, как пользователь может удалить файлы с его устройства.

Правильно подготовить пакет необходимых документов вам поможет сервис 152doc.

В большинстве современных браузеров есть возможность выключить использование файлов cookies. Например, в случае Google Chrome на устройствах с операционной системой Android, это можно сделать, перейдя в раздел «Настройки», затем «Настройки сайтов», выбрав «Файлы cookies» и отключив передачу файлов cookies либо полностью, либо частично.

На многих сайтах нет информации о том, что они используют файлы cookies, хотя это обязательно согласно законодательству. В большинстве случаев веб-ресурсы, которые собирают информацию при помощи cookies-файлов, обязаны получить согласие пользователей перед началом обработки данных.

Отсутствие баннера с запросом о согласии может рассматриваться как нарушение ФЗ «О персональных данных» и повлечь наложение штрафа от 60 до 100 тыс. рублей (при повторном нарушении от 100 до 300 тыс. рублей).

Использование cookies становится особенно актуальным при работе с иностранными аналитическими сервисами, передающими данные за пределы РФ. В этом случае возникают вопросы о локализации баз данных на территории РФ и соблюдении требований к трансграничной передаче данных, включая уведомление Роскомнадзора. При нарушении этих требований компании могут быть оштрафованы на сумму от 1 до 6 млн рублей (при повторном нарушении штраф может составить до 18 млн рублей). 

Если компания использует файлы cookies, то при подаче уведомления в Роскомнадзор в разделе «Категории персональных данных» необходимо указать, что на сайте используются эти файлы.

В использовании файлов cookies с точки зрения защиты персональных данных есть свои риски и недостатки, которые могут привести к юридическим проблемам, если не соблюдаются соответствующие правила. Однако с правильным подходом и соблюдением законодательных требований файлы cookies могут быть мощным инструментом для улучшения опыта пользователей и анализа активности на веб-сайте.

Соблюдение прозрачности и получение согласия пользователей являются ключевыми аспектами в использовании cookies, чтобы обеспечить требования законодательства и защиту данных пользователей.

Реклама: ООО «АСТРАЛ-СОФТ», ИНН: 4027145240, erid: LjN8JwaV9

Начать дискуссию

С 1 мая в России переводы между своими счетами в разных банках станут бесплатными

Сейчас на переводы себе и другим людям действует общий лимит СБП — 100 тысяч рублей в месяц.

Курсы повышения
квалификации

20
Официальное удостоверение с занесением в госреестр Рособрнадзора

«Тинькофф Инвестиции»: 3 мая завершается прием заявок на обмен заблокированных иностранных активов

«Тинькофф Инвестиции» опубликовали инструкцию по обмену заблокированных иностранных активов для своих клиентов в Telegram-канале.

С 29 апреля — новая форма уведомления в налоговую о невозможности подачи документов в срок

ФНС утвердила новые форму и формат уведомления в налоговую о невозможности представления в установленные сроки документов и информации в электронной форме.

Лучшие спикеры, новый каждый день

🔨 Ударные скидки на «Клерке»! Курсы по учету на маркетплейсах, ВЭД, зарплате, финмоделированию, УСН и бухгалтерии с нуля за 3 690 рублей!

На горизонте сразу 4 праздничных дня, потом пара рабочих и снова 2 свободных! Используйте это время с умом — за череду праздников вы сможете пройти весь месячный курс «Клерка» и стать специалистом на еще одном участке, повысить квалификацию в своей сфере или освоить профессию бухгалтера с нуля! До 2 мая популярные онлайн-курсы за 3 690 рублей!

🔨 Ударные скидки на «Клерке»! Курсы по учету на маркетплейсах, ВЭД, зарплате, финмоделированию, УСН и бухгалтерии с нуля за 3 690 рублей!
5
Бухгалтеры

💪 Ударные скидки на «Клерке»! Курсы по учету на маркетплейсах, ВЭД, зарплате, финмоделированию, УСН и бухгалтерии с нуля за 3 690 рублей!

Проведите выходные с пользой! За череду праздников вы сможете пройти весь месячный курс «Клерка» и стать специалистом на еще одном участке, повысить квалификацию в своей сфере или освоить профессию бухгалтера с нуля! До 2 мая популярные онлайн-курсы за 3 690 рублей!

Нет тела — нет дела! Или нет документа — нет уголовного дела!

Мнение адвоката о защите по экономическим преступлениям и спорам.

Опытом делятся эксперты-практики, без воды
Общество

Туристы получили больше гарантий

С 1 мая 2024 года существенно выросла сумма финансового обеспечения ответственности туроператоров перед туристами.

Общество

Словари русского языка включат в единый цифровой ресурс

Внесли изменения в федеральный закон «О государственном языке Российской Федерации».

Инвестиции

Шашлыки лучше IPO МТС Банка, укрепление рубля, отпуск у индекса, море дивидендов, новые бонды и другие новости. Воскресный инвестдайджест

Можно бесконечно смотреть на огонь, воду и как укрепляется рубль. А ещё вдыхать аромат шашлыка на майских праздниках. Как раз к первомаю рубль укрепился, индекс уже собрал чемоданы и умотал на отдых, халвинг не помог биткоину. Дивидендами просто заваливают, прошло IPO МТС Банка, вышло много новых выпусков облигаций.

Шашлыки лучше IPO МТС Банка, укрепление рубля, отпуск у индекса, море дивидендов, новые бонды и другие новости. Воскресный инвестдайджест

Фейковых приложений банков стало на 25% больше: причина и как обезопаситься

Мошенники пользуются тем, что иностранные магазины мобильных приложений блокируют официальный банковский софт, и предлагают пользователям скачать фейковые приложения.

Общество

Расширят ответственность за участие в деятельности нежелательных организаций

За участие в деятельности любых нежелательных организаций Госдума хочет ввести административную и уголовную ответственность.

Законопроекты

Тех, кто игнорирует федеральные законы, хотят отстранять от должности

Председатель Госдумы Вячеслав Володин предложил отстранять от должности представителей региональных властей, которые не исполняют федеральные законы.

Миникурсы, текстовые и видеоинструкции для бухгалтеров

Ура! Выходные! Главное в майские не забудьте про уплату налогов. Праздничный выпуск 🎈«Ночной бухгалтер» № 1674

За дачными и диванными выходными легко пропустить очередной срок уплаты. Кто уже заплатил все налоги — тот молодец, остальным — наши напоминалки и подсказки в помощь (мы новые разъяснения сделали по фиксвзносам за 2023 год, которые заплачены только сейчас). Ну и без предвыходных позитивов не обошлось.

Иллюстрация: Вера Ревина / Клерк.ру
Валюта

Банкам будет проще получить разрешение на вывоз валюты

Кредитным организациям больше не нужно представлять в ЦБ заключения об установленных критериях повреждений вместе с заявлениями о вывозе ветхих или поврежденных купюр.

Онлайн-кассы

Как в 2024 году будут идти проверки ККТ

В 2024 году в рамках проверок ККТ налоговики будут проводить профилактические и внеплановые контрольные мероприятия.

Трудовое право

Предложено разрешить больше работать сверхурочно, чем сейчас разрешает ТК

В настоящее время Трудовой кодекс разрешает переработки по 4 часа в течение двух дней подряд, то есть работать по 12 часов в день.

Обзоры новостей

⚡️ Итоги дня: в Питере открылся сезон фонтанов, в Америке поймали аллигатора голыми руками, а врач объяснил, кому нельзя есть шашлык

Подготовили обзор главных событий дня — 27 апреля 2024 года. Все самое интересное, что писали и обсуждали в сети, в одной подборке.

НДФЛ

2 мая заканчивается налоговая декларационная кампания

До этого момента физлицам, ИП, нотариусам, адвокатам и частнопрактикующим специалистам нужно подать в ФНС декларации о доходах по форме 3-НДФЛ за 2023 год.

Бухгалтеры

Обзор сервиса «Клерк.Консультации»: как задать вопрос и на какие темы отвечают эксперты

Есть вопросы? Задайте их экспертам «Клерка»! Вы можете задать 1, 10 или 30 вопросов про налоги, учет, 1С, кадры, работу на маркетплейсах или праву, и уже через несколько часов получите развернутый ответ от наших специалистов. Мы поможем вам быстро решить проблему любой сложности.

Иллюстрация: создано с помощью ИИ OpenAI © Вера Ревина/Клерк.ру

Интересные материалы

ВЭД

Половина платежей из России в Китай проходит через посредников

Банки КНР опасаются работать с российскими предпринимателями из-за рисков попасть под вторичные санкции США. В итоге бизнес отправляет платежи через посредников, которые просят несколько тысяч долларов.