1️⃣ Правовая основа использования cookies
🇪🇺 Общий регламент по защите данных (GDPR)GDPR применяется, если cookies обрабатывают персональные данные,
такие как IP-адрес, уникальные идентификаторы или данные для профилирования.
В этом случае:
- требуется действительное правовое основание обработки (как правило — согласие);
- обработка должна быть прозрачной;
- должны соблюдаться права субъектов персональных данных.
🇪🇺 Директива ePrivacyДиректива ePrivacy специально регулирует использование cookies.
В Венгрии она включена в законодательство об электронных коммуникациях.
Она устанавливает, что:
- хранение информации на устройстве пользователя или доступ к ней допускается только при наличии предварительного и информированного согласия.
❗ Исключение
Согласие
не требуется для строго необходимых (технических) cookies, которые:
- обеспечивают базовую работу сайта;
- позволяют вход в личный кабинет;
- выполняют функции безопасности;
- являются необходимыми для функционирования сайта.
🇭🇺 Национальное законодательство (Infotv.)Применяется как национальное дополнение к GDPR,
в частности в части принципов обработки данных и контроля.
2️⃣ Когда требуется согласие пользователя
Если сайт использует, например:
- Google Analytics
- Facebook Pixel
- технологии ремаркетинга;
- маркетинговые или статистические cookies,
👉
требуется предварительное, активное согласие пользователя.3️⃣ Недопустимые способы получения согласия
Согласие
не считается действительным, если используется:
- формулировка вида «Используя сайт, вы соглашаетесь…»;
- заранее отмеченные чекбоксы;
- только ссылка на информацию без возможности выбора.
4️⃣ Обязательные элементы корректного cookie-решения
Корректная cookie-настройка должна обеспечивать следующее:
✔️ Cookie-баннер отображается при первом посещении сайта
✔️ Категории cookies выбираются отдельно
(например: необходимые, статистические, маркетинговые)✔️ Ненужные cookies
не загружаются до получения согласия✔️ Доступна подробная cookie-политика
✔️ Пользователь может
в любой момент изменить или отозвать своё согласие5️⃣ Контроль и ответственность
Контроль за соблюдением требований осуществляет:
Национальное управление по защите данных и свободе информации (NAIH)
Этот орган регулярно накладывает штрафы за некорректную реализацию cookie-баннеров и механизмов согласия.