Sīkdatņu piekrišana un GDPR: ko prasa likums

GDPR pati par sevi sīkdatnes tieši neregulē — to dara ePrivacy direktīva (Latvijā ieviesta Informācijas sabiedrības pakalpojumu likumā). Taču praksē vietnē iegūtajai piekrišanai sīkdatnēm jāatbilst tieši GDPR piekrišanas standartam: tai jābūt brīvai, konkrētai, informētai un nepārprotamai. Tas attiecas uz jebkuru vietni, kas apstrādā ES iedzīvotāju datus, neatkarīgi no tā, kur reģistrēts vietnes īpašnieks.

Galvenās piekrišanas prasības

• Opt-in, nevis opt-out. Nebūtiskās sīkdatnes nedrīkst iestatīt pirms skaidras piekrišanas. Turpināta vietnes pārlūkošana nav piekrišana.
• Atteikties jābūt tikpat viegli kā piekrist. Pogām „Pieņemt” un „Noraidīt” jābūt vienlīdz redzamām — bez „tumšajiem modeļiem”, kas slēpj atteikuma iespēju.
• Bez iepriekš atzīmētām izvēlēm. Nebūtiskās kategorijas pēc noklusējuma ir izslēgtas.
• Piekrišana pa kategorijām — parasti nepieciešamās, izvēles, statistika un mārketings —, nevis viena izvēle „visu vai neko”.
• Piekrišanu atsaukt jābūt tikpat viegli kā to dot — jebkurā brīdī, nesazinoties ar atbalstu.
• Pierādāmība. Jāspēj parādīt, kas, kad un kam tieši piekrita — piekrišanu žurnāls.

Kontrolsaraksts vietnei

• Baneris, kas bloķē trešo pušu skriptus (analītiku, reklāmu) līdz piekrišanai;
• Atsevišķas, ieslēdzamas sīkdatņu kategorijas;
• Pogas „Pieņemt visas” / „Noraidīt visas” ar vienādu nozīmīgumu;
• Sīkdatņu politika ar katras izmantotās sīkdatnes un tās nodrošinātāja aprakstu;
• Piekrišanu žurnāls ar laiku, banera versiju un izvēlētajām kategorijām;
• Iespēja jebkurā brīdī mainīt lēmumu (piemēram, ar saiti kājenē).

Sodi

GDPR paredz divu līmeņu sodu sistēmu: līdz 10 milj. € vai 2% no uzņēmuma gada pasaules apgrozījuma (par mazāk smagiem pārkāpumiem) un līdz 20 milj. € vai 4% — par smagākiem, tostarp apstrādes principu un piekrišanas iegūšanas pārkāpumiem (piemēro lielāko no abām summām). Uzraudzības iestādes ES valstīs jau ir sodījušas vietnes tieši par sīkdatņu baneriem bez atteikuma iespējas vai ar iepriekš atzīmētu piekrišanu. Latvijā uzraudzību veic Datu valsts inspekcija.

Kā ātri panākt atbilstību

Cookiestack automātiski noskenē vietni, sadala sīkdatnes pa kategorijām, bloķē trešo pušu skriptus līdz piekrišanai un uztur piekrišanu žurnālu — bez izstrādātāju iesaistes. GDPR un CCPA tiek atbalstītas vienā logrīkā.

Sākt bez maksas →

Materiālam ir informatīvs raksturs, un tas nav juridiska konsultācija. Konkrētas situācijas izvērtēšanai iesakām vērsties pie datu aizsardzības jurista.