همه چیز درمورد CNIL
در 1 اکتبر 2020، سازمان حفاظت از داده های فرانسه (CNIL) نسخه اصلاح شده دستورالعمل های سال 2019 خود را در مورد کوکی ها و فناوری های مشابه منتشر کرد. نسخه اصلاح شده برای در نظر گرفتن مقررات GDPR در مورد کوکی ها منتشر شد. اما CNIL اصلا چیست؟!
همه چیز درمورد CNIL
CNIL چیست؟
CNIL یا کمیسیون ملی اطلاعات و آزادی‌ها (کمیسیون ملی انفورماتیک و آزادی) یک نهاد نظارتی اداری فرانسوی است که قدرت اجرای قوانین حفاظت از داده‌ها در فرانسه را دارد. CNIL مسئول اجرای هر سه قانون زیر در کشور است.
- قانون حفاظت از داده های فرانسه
- GDPR
- دستورالعمل حفظ حریم خصوصی الکترونیکی
همچنین قدرت دریافت شکایات و صدور جریمه برای نقض قوانین را دارد.
چه کسی مشمول CNIL خواهد شد؟
اگر کسب و کار شما در هر یک از دسته های زیر قرار می گیرد، ملزم به رعایت آن هستید.
- در فرانسه و سرزمین های فرانسه در خارج از کشور مستقر است
- داده های شخصی شهروندان و ساکنان فرانسه و سرزمین های فرانسه در خارج از کشور را جمع آوری و/یا پردازش می کند
- این ها همان اصول کاربردی بودن در GDPR هستند.
الزامات انطباق با کوکی تحت CNIL چیست؟
رضایت صریح کاربر
کاربر باید با یک اقدام مثبت و واضح رضایت دهد (مانند کلیک کردن بر روی «می‌پذیرم» در بنر کوکی). عدم اقدام کاربر، پیمایش یا ادامه مرور و غیره را نمی توان به عنوان رضایت تلقی کرد و تا زمانی که رضایت صریح دریافت نشود، هیچ کوکی دیگری به جز کوکی های لازم نباید در دستگاه کاربر قرار داده شود.
گزینه ای برای رد کوکی ها
کاربران باید بتوانند با همان سهولتی که کوکی ها را در وهله اول پذیرفته اند، از کوکی ها امتناع کنند.
گزینه انصراف از رضایت
کاربران باید بتوانند به راحتی و در هر زمان رضایت خود را برای کوکی ها پس بگیرند.
هدف از کوکی ها
کاربران باید قبل از رضایت به طور واضح از اهداف کوکی ها و عواقب پذیرش یا رد کوکی ها مطلع شوند.
اثبات رضایت
کسب‌وکارهایی که به دنبال کسب رضایت برای کوکی‌ها هستند، باید در هر زمان، مدرکی دال بر مجموعه معتبر رضایت رایگان، آگاهانه، خاص و بدون ابهام کاربر ارائه دهند.
چگونه می توان برای کوکی ها تحت CNIL رضایت خواست؟
هر دو CNIL و GDPR الزامات مشابهی در مورد درخواست رضایت از کاربران برای ارائه کوکی ها دارند. قوانین به شرح زیرند:
- رضایت باید آزادانه داده شود. کاربر باید در انتخاب رضایت برای کوکی ها آزاد باشد یا خیر.
- رضایت باید مشخص باشد. شما باید برای هر هدف از جمع آوری داده ها رضایت کسب کنید. این بدان معنی است که اگر برای اهداف تجزیه و تحلیل رضایت کسب کرده اید، به رضایت جدیدی برای جمع آوری داده ها برای اهداف بازاریابی نیاز دارید.
- درخواست رضایت باید به خوبی اطلاع داده شود. به این معنی است که در لحظه درخواست باید کاربر را از شیوه های حفظ حریم خصوصی خود مطلع کنید. اطلاع دادن به آنها مبنی بر استفاده از کوکی ها و ارائه پیوندی به خط مشی رازداری خود به آنها عمل خوبی است.
- رضایت باید بدون ابهام باشد. شما باید یک دکمه ACCEPT و REJECT را نشان دهید. فقط نمایش دکمه ACCEPT کافی نیست. کاربر باید بتواند در وب سایت شما اقدام مثبت انجام دهد.
کوکی‌های مستثنی شده از مجموعه رضایت توسط CNIL
اگرچه درخواست رضایت صریح بر اساس CNIL ضروری است، اما برخی کوکی‌ها را از مجاز بودن بدون رضایت کاربران معاف می‌کند. در زیر فهرست کوکی‌های مستثنی از جمع‌آوری رضایت آمده است:
- کوکی هایی که برای احراز هویت با یک سرویس در نظر گرفته شده اند
- از کوکی ها برای به خاطر سپردن موارد سبد خرید در یک سایت تجارت الکترونیک استفاده می شود
- کوکی های خاصی برای تولید آمار ترافیک در نظر گرفته شده اند
- کوکی‌هایی که به سایت‌های پولی اجازه می‌دهند دسترسی رایگان به نمونه‌ای از محتوای درخواستی کاربران را محدود کنند
- کوکی‌هایی که رضایت کاربران را ذخیره می‌کنند
- کوکی های سفارشی سازی رابط کاربری
- کوکی های ترجیحی زبان
سکوت کاربران چگونه باید تحت CNIL تفسیر شود؟
CNIL معتقد است که رضایت باید منحصراً از یک عمل مثبت ناشی شود. بنابراین، هر گونه اقدامی باید به عنوان امتناع از استفاده از کوکی ها درک شود. در زیر دو موردی وجود دارد که می توانید کوکی ها را در دستگاه های کاربران خود تنظیم کنید:
- کاربر رضایت خود را برای کوکی ها اعلام کرده است
- کوکی ها متعلق به دسته معاف هستند (همانطور که در بخش بالا ذکر شده است)
چه زمانی باید به دنبال تمدید رضایت تحت CNIL باشیم؟
در اصل، حفظ انتخاب های بیان شده توسط کاربر، چه رضایت و چه امتناع او ضروری است. بنابراین، در هنگام مرور وب سایت، آنها مجبور نخواهند شد که انتخاب خود را از صفحه ای به صفحه دیگر فرموله کنند. به طور کلی، بنابراین توصیه می شود انتخاب بیان شده توسط کاربر اینترنت را ذخیره کنید تا برای مدت معینی دوباره از او درخواست نکنید. دوره نگهداری انتخاب ها باید به صورت موردی (با توجه به ماهیت وب سایت یا برنامه مربوطه و ویژگی های مخاطبان آن) ارزیابی شود. به طور کلی، حفظ انتخاب ها برای یک دوره 6 ماهه تمرین خوبی است.
CNIL در مورد دیوارهای کوکی چه می گوید؟
دیوارهای کوکی طرح‌های وب‌سایتی هستند که کاربر را ملزم می‌کند قبل از دسترسی به محتوای وب‌سایت، کوکی‌ها را بپذیرد. در حالی که دستورالعمل های 2019 به طور کامل استفاده از دیوارهای کوکی را ممنوع کرده است. در نتیجه حکم دادگاه فرانسه بر خلاف قانون، CNIL دستورالعمل‌های خود را ویرایش کرده است تا بیان کند که قانونی بودن دیوارهای کوکی‌ها باید بر اساس مورد به مورد ارزیابی شود. اگر از دیوار کوکی استفاده می شود، باید به طور واضح به کاربر اطلاع داده شود که دسترسی به محتوا بدون رضایت غیرممکن است. در غیر این صورت، دیوار یا بنر کوکی باید به زودی ناپدید شود، بنابراین در دسترسی کاربر به محتوا تداخلی ایجاد نمی‌کند یا کاربر را وادار به رضایت نمی‌کند.
تفاوت بین دستورالعمل ها و توصیه های CNIL چیست؟
CNIL هم دستورالعمل ها و هم توصیه هایی را ارائه کرده است. دستورالعمل‌های CNIL در مورد کوکی‌ها و سایر ردیاب‌ها، شما را از قانون قابل اجرا در هنگام تعامل کاربر با اینترنت از طریق رابط تلفن هوشمند، رایانه، تبلت و غیره مطلع می‌سازد. این توصیه به منظور راهنمایی متخصصان مربوطه در روند انطباق آنها است. نمونه‌هایی از روش‌های عملی برای کسب رضایت طبق قوانین قابل اجرا و همچنین برای برآوردن الزامات مندرج در ماده 82 قانون حفاظت از داده‌ها ارائه می‌کند.
پیامدهای عدم انطباق چیست و چگونه اجرا می شود؟
CNIL در صورت نقض GDPR یا قانون حفاظت از داده های فرانسه، جریمه ای را علیه یک سازمان به دو صورت صادر می کند.
- پس از شکایت یا گزارش تخلف به CNIL
- پس از تحقیقات انجام شده توسط CNIL
در هر دو مورد، رئیس CNIL می‌تواند یک گزارشگر از میان کمیشنرهای CNIL، به جز اعضای کمیته محدود، تعیین کند و به کمیته محدود مراجعه کند. کمیته محدود متشکل از پنج کمیسیونر CNIL و یک رئیس است که از بین آنها انتخاب می شود. سازمان متهم مطلع می شود و اسناد طی مراحل کتبی بین گزارشگر و سازمان مبادله می شود. سپس کمیته محدود تمام مدارک را دریافت می کند. در طول روند، اگر گزارشگر آن را مفید بداند، ممکن است سازمان مجرم شنیده شود. در این صورت گزارش کتبی جلسه را تایید می کند. مجازات می تواند نظارتی یا غیر نظارتی باشد. از نظر نظارت، کسب و کار یا سازمان متهم مجبور به پرداخت مبلغی تا 4 درصد از کل گردش مالی در سراسر جهان یا حداکثر 20 میلیون پوند خواهد بود، هر کدام بیشتر باشد. در اصطلاح غیرنظامی، اخطار، دستور با پرداخت جریمه ادواری و … خواهد بود.
چه زمانی CNIL اجرا می شود؟
همانطور که اعلام کرده بود، تخمین می‌زند که مهلت انطباق با قوانین جدید (که در اول اکتبر منتشر شد) نباید از شش ماه بیشتر شود، یعنی حداکثر تا پایان مارس 2021. سپس CNIL ممیزی انجام می دهد و اقدامات اجرایی را انجام می دهد. مانند همیشه، اپراتورها همچنین باید اطمینان حاصل کنند که هم از دستورالعمل حریم خصوصی الکترونیکی و هم با مقررات حفاظت از داده های عمومی پیروی می کنند.
چگونه به راحتی با CNIL مطابقت کنیم؟
می‌توانید با کمک افزونه CookieYes GDPR Cookie Consent and Compliance Notice، سفر انطباق CNIL را برای وب‌سایت وردپرس خود آسان کنید. این افزونه با مجموعه ای از ویژگی های قدرتمند خود مدیریت کوکی ها را آسان می کند. این افزونه امکانات زیر را در اختیار شما قرار می دهد:
- اسکن کوکی خودکار: این افزونه به طور خودکار وب سایت شما را برای یافتن کوکی ها اسکن می کند.
- بنر رضایت کوکی: می‌توانید بنر رضایت را ایجاد و سفارشی کنید تا شرایط ذکر شده در دستورالعمل‌های قوانین را برآورده کنید.
- گزینه رضایت کامل: با اطلاع رسانی به کاربران در مورد استفاده از هر نوع کوکی در وب سایت خود، رضایت صریح را برای کوکی ها جستجو کنید.
- گزارش رضایت کوکی: رضایت کاربران خود را با داده‌های مرتبط مانند کوکی‌های تأیید شده، تاریخ، زمان و غیره ضبط کنید.
- مسدود کردن خودکار اسکریپت: می توانید مسدود کردن اسکریپت کوکی ها را از پلاگین ها و سرویس های شخص ثالث فعال کنید
- مولد سیاست حفظ حریم خصوصی: به راحتی یک خط مشی حفظ حریم خصوصی/کوکی را از ابتدا ایجاد کنید.
در پی مجموعه جدیدی از دستورالعمل های ارائه شده توسط CNIL، شما زمان زیادی برای پیروی از آن ندارید. بنابراین همین امروز با افزونه رضایت نامه و اطلاعیه انطباق با کوکی CookieYes GDPR سفر مطابقت خود را آغاز کنید!