В МАКС читатели проявили интерес к теме cookie

Содержание

Поэтому сегодняшняя пятничная болталка именно о них в контексте персональных данных (далее — ПДн) в интернете. Cookie (куки) — это небольшие текстовые файлы, которые веб-сайты сохраняют на устройстве (компьютере, смартфоне, планшете) через браузер.

В них записана информация о действиях пользователя (вас) на сайте. Когда вы снова заходите на этот сайт, браузер автоматически отправляет эти файлы серверу, и сайт «узнаёт» вас.

Сайтом могут использоваться:

• сведения о местоположении;
• тип и версия ОС, браузера, устройства;
• с какого сайта или по какой рекламе;
• какие страницы открывает, на какие кнопки нажимает пользователь;
• ip-адрес;
• другие.

По закону ФЗ-152 «О персональных данных» сайты обязаны информировать о сборе cookie и получать согласие пользователей, если данные используются для целей, выходящих за рамки базовой работы сайта (например, для таргетированной рекламы).

Правовой статус cookie некоторое время был неоднозначным. Сейчас судебная практика и позиция Роскомнадзора склоняются к тому, что если cookie позволяет идентифицировать пользователя или его действия, то их содержимое может быть признано ПДн.

Когда содержимое cookie — это ПДн?

Если в них заложен устойчивый идентификатор, который позволяет отличать одного пользователя от другого. Например, уникальный ID пользователя в системе, привязанный к его аккаунту, номеру телефона или email.

Если через них собираются данные, которые в совокупности формируют персонализированный профиль. Например, когда трекинговые cookie фиксируют не только действия на одном сайте, но и связывают их с активностью на других ресурсах, позволяя строить «портрет» интересов и поведения человека.

Если в них прямо или косвенно (через связку с другими данными) попадают: ФИО, паспортные данные, ИНН, СНИЛС, информация о здоровье и т. д. Если данные из cookie признаются ПДн, то их обработка (сбор, хранение, использование) подпадает под действие закона «О персональных данных».

В таких случаях Оператор (тот, кто устанавливает cookie) должен соблюдать требования закона:

• информировать пользователя;
• а в ряде случаев — получать его конкретное согласие.

Выглядит эта информация, например, вот так:

«Мы используем cookies — файлы, чтобы сделать сайт удобнее. Оставаясь на сайте, вы соглашаетесь с условиями использования файлов cookies».

В словосочетание «cookies-файлы» вшита ссылка, нажимая на которую вы переходите на Политику использования cookies.

В настройках браузера можно управлять ими: принимать или отклонять. Регулярная очистка cookie снижает риск утечки данных и освобождает место на устройстве.

А вы управляете ими?

О трудовом праве и кадровом учете — колонка Татьяны Лисовой на ППТ:

• Совмещение ролей эксперта и руководителя-контролёра создаёт конфликт интересов
• Зарплата сотрудника — не коммерческая тайна
• Все статьи колонки "О трудовом праве и кадровом учете — колонка Татьяны Лисовой"