Почему тема касается каждого сайта
Почти любой сайт в Латвии использует cookie и собирает какие-то данные: статистику посещений, сообщения из форм, адреса электронной почты. Поэтому нужно соблюдать европейские правила защиты данных (GDPR) и правила об использовании cookie. Надзор в Латвии осуществляет Государственная инспекция данных (Datu valsts inspekcija), и подробности всегда стоит сверять на её сайте.
Что такое cookie и какие они бывают
Cookie — небольшой файл, который сайт сохраняет в браузере пользователя. На практике их делят по назначению:
- Обязательные (технические). Нужны для работы сайта: корзина, вход, безопасность, выбор языка. Согласие на них обычно не требуется, но о них нужно информировать.
- Статистические (аналитические). Например, Google Analytics. Обычно требуют согласия пользователя.
- Маркетинговые (рекламные). Пиксели и рекламные инструменты, которые следят за пользователем. Требуют согласия.
- Функциональные. Запоминают выбор пользователя, например настройки или недавно просмотренные товары. В зависимости от случая могут требовать согласия.
Когда нужно согласие
Общий принцип: если cookie не нужна для предоставления услуги, до её установки нужно получить осознанное согласие пользователя. Это касается статистики и рекламы. Согласие должно быть свободным, конкретным и ясным: заранее поставленная галочка согласием не является.
- До согласия не запускайте статистические и маркетинговые cookie.
- Отказаться должно быть так же просто, как согласиться: кнопка «Отклонить» рядом с кнопкой «Принять».
- Пользователь может в любой момент изменить выбор (ссылка внизу страницы).
- Выбор нужно сохранять, чтобы пользователю не приходилось отвечать на каждой странице.
Баннер cookie: что должно быть
- Ясный короткий текст о том, для чего используются cookie.
- Кнопки «Принять все», «Отклонить» и «Настройки».
- Ссылка на политику cookie.
- Выбор по категориям (обязательные, статистика, маркетинг).
- Показ при первом посещении и после изменений в политике.
Баннер не должен скрывать возможность отказа или вынуждать согласиться, например закрывая весь контент.
Что включить в политику cookie
- Что такое cookie и зачем они используются.
- Список: какие cookie, для каких целей, как долго хранятся, кто их устанавливает.
- Как согласиться, отказаться и изменить выбор.
- Как удалить cookie в браузере.
- Контактные данные компании.
Политика конфиденциальности: что включить
Если сайт собирает персональные данные (формы связи, подписка на новости, заказы), нужна политика конфиденциальности. Обычно в ней указывают:
- Кто является контролёром данных и как с ним связаться.
- Какие данные собираются и для каких целей.
- На каком основании данные обрабатываются (согласие, договор, законный интерес).
- Как долго данные хранятся.
- Кому данные передаются (например, хостингу, почтовому сервису, аналитике).
- Права пользователя: доступ, исправление, удаление, возражение, жалоба в надзорный орган.
Формы связи и почта
- Рядом с формой добавьте ссылку на политику конфиденциальности.
- Собирайте только необходимые данные: имени и почты обычно достаточно, телефон только если он нужен.
- Если вы рассылаете новости, нужно отдельное согласие и возможность отказаться.
- Не пересылайте полученные данные по небезопасным каналам и не храните их дольше необходимого.
Аналитика и согласие
Если вы используете Google Analytics, аналитику нужно настроить так, чтобы она не собирала данные до согласия, либо использовать соответствующий режим согласия (Google Consent Mode). Конкретная настройка зависит от ваших инструментов, поэтому её лучше согласовать со специалистом и проверить, что аналитика действительно останавливается, если пользователь отказался.
Частые ошибки
- Баннер есть, но статистические cookie запускаются ещё до согласия.
- Кнопки «Отклонить» нет или она спрятана.
- Политика скопирована с чужого сайта и не соответствует вашей реальной ситуации.
- Нет ссылки на политику или она не открывается.
- Выбор пользователя не сохраняется.
- После подключения новых инструментов (чат, пиксели) политика не обновляется.
Как мы это решаем
При разработке сайта мы сразу включаем страницы политики конфиденциальности и cookie, баннер cookie и настройки аналитики. Это часть работы, а не дополнительная услуга. Юридические тексты адаптируйте под ваш бизнес, а в сложных случаях консультируйтесь с юристом.
Частые вопросы
Нужен ли баннер cookie каждому сайту?
Если сайт использует статистические или маркетинговые cookie, да. Если только обязательные, согласие не нужно, но о cookie нужно информировать.
Требует ли Google Analytics согласия?
Обычно да, потому что использует cookie для статистики. Настройка должна быть такой, чтобы данные не собирались до согласия.
Можно ли скопировать политику конфиденциальности с другого сайта?
Не стоит. Политика должна соответствовать тому, какие данные и для каких целей собираете вы и кому их передаёте.