Cookies：CNIL 给出关于在线跟踪器的建议

CNIL 发布了有关在线跟踪器和 cookie 的建议。该组织希望帮助专门从事营销的公司更好地理解和尊重互联网上定向广告的同意条款。事实上，自 2018 年 5 月 25 日起生效的 GDPR 就此主题提供了非常严格的框架。

CNIL 于 1 月 14 日星期二启动了公众咨询，咨询时间持续至 2020 年 2 月 25 日，就其有关获得同意的实际方法的建议进行咨询。显然，国家信息技术和自由委员会希望帮助专业人士更好地理解和执行该法案的要求。GDPR，通用数据保护条例。

与 2019 年 7 月发布的指南不同，此次咨询只是为了为专业人士建立良好实践框架，以便他们能够尽快遵守。该意见和建议主要涉及跟踪者的目的、同意范围和信息处理管理者的身份。

另请阅读：据CNIL称，对员工进行持续视频监控是非法的

拒绝必须明确表达

首先，CNIL 申明，必须首先向网站访问者展示跟踪器的目的，制定了“以易于理解的方式、适当且足够清晰的语言，让用户准确理解他们同意的内容”。如果有多个目的，则必须在“简短且突出显示的标题”。此外，收集的数据必须按类别进行组织，并且必须为用户明确定义这些类别。

接下来，网站必须提供负责处理从访问者那里收集的信息的人员名单。该信息必须随时可访问。此外，用户必须能够知道他们同意被跟踪是否仅对本网站有效，或者对也属于同一所有者的其他网站有效。

最后，任何互联网用户都必须能够明确表达他们同意被跟踪，以及他们是否授权。如果拒绝，不得对其造成任何损害，例如隐藏内容或减慢导航速度。访问者还应该可以选择不做选择并稍后再做出决定。

另请阅读：分段测速摄像头——CNIL非常关注，国家对个人数据管理不善

同意不能是最终的

CNIL 的另一个指示是，同意被追踪的互联网用户必须能够随时改变他们的决定。根据委员会的说法，六个月的同意有效期似乎是公平和公正的。还规定必须通过“用户的明确积极行为”。具体来说，这意味着用户必须通过复选框、开关等命令来表示同意或不同意。

网站还必须透明，不得使用设计“可能会产生误导”这可能会导致互联网用户认为他们必须同意使用 cookie 才能访问该网站。同样，为了公平起见，接受命令在视觉上必须与拒绝命令相同。

另请阅读：CNIL 警告称，联网玩具对儿童构成危险

来自美国剑桥大学、丹麦奥胡斯大学和英国奥胡斯大学的研究人员法学院英国伦敦法学院刚刚发表了一项关于网站遵守 GDPR 要求的研究。这一发现令人震惊，因为只有 11.8% 的 CMP（同意管理平台）符合要求。此分析重点关注 10,000 个英国网站最常使用的 5 种 CMP。以下是有关他们的其他数据：

• 32.5% 的网站使用默示同意。换句话说，他们不会询问访客对此事的看法
• 50.1% 的网站没有专门的命令来拒绝同意
• 12.6% 的网站显示了明确的选项“拒绝一切”或者 ”接受一切”
• 相反，74.6%的网站在后台显示“拒绝”按钮，需要多次点击才能访问。

在法国，CNIL 委托进行的 IFOP 调查显示，65% 的受访者表示，他们已经接受了被追踪的事实，但并未完全同意追踪的目的，或者因为无法拒绝使用 cookie。

来源 ：法国国家信息实验室