CCPA / CPRA
Cookiesh дает посетителям из Калифорнии возможность одним щелчком отказаться от продажи и передачи их данных, автоматически считает сигнал Global Privacy Control отказом и фиксирует каждый запрос.
Требования
В момент сбора или раньше посетителям нужно сообщить, какие категории персональной информации вы собираете и зачем, в том числе с помощью файлов cookie и пикселей.
Как это решает Cookiesh: Правило для Калифорнии показывает короткое уведомление со ссылками на вашу политику конфиденциальности и на декларацию файлов cookie, которую формирует сканер.
Рекламные файлы cookie и пиксели могут считаться продажей или передачей персональной информации. Компании, на которые распространяется закон, должны предлагать понятный способ отказа, например ссылку «Do Not Sell or Share My Personal Information».
Как это решает Cookiesh: Посетитель одним щелчком отказывается от категории marketing в баннере или по ссылке в подвале, и маркетинговые скрипты сразу перестают работать.
Правила CCPA обязывают компании считать сигнал о предпочтении отказа, такой как Global Privacy Control, действительным запросом на отказ от продажи и передачи данных.
Как это решает Cookiesh: Cookiesh распознает GPC, оформляет отказ посетителя от категории marketing до запуска любого тега и может показать, что сигнал учтен.
Для продажи или передачи персональной информации потребителей, о которых известно, что им меньше 16 лет, требуется предварительное разрешение, а если им меньше 13 лет — разрешение родителя.
Как это решает Cookiesh: Для сайтов, ориентированных на молодую аудиторию, переключите правило для Калифорнии на предварительное согласие. Ничего из категории marketing не запустится, пока посетитель не согласится.
Компании должны хранить сведения о запросах потребителей, включая отказы, и о том, как на них ответили.
Как это решает Cookiesh: Каждый отказ записывается с отметкой времени, регионом и способом (баннер, центр настроек или GPC) и может быть экспортирован в CSV или JSON.
Настройка
Cookiesh найдет рекламные файлы cookie, пиксели и сторонние скрипты, которые могут считаться продажей или передачей данных.
На тарифе Pro правило отказа для Калифорнии включено по умолчанию. Другие штаты США с похожими законами, например Колорадо или Коннектикут, добавляются в несколько щелчков.
Разместите в подвале ссылку «Do Not Sell or Share» с атрибутом data-cookiesh-open, затем проверьте работу, включив GPC в браузере.
Подробно
Закон Калифорнии о защите конфиденциальности потребителей (CCPA) вступил в силу в 2020 году. Закон Калифорнии о правах на конфиденциальность (CPRA) с 2023 года внес в него поправки, ввел понятие «передачи» (sharing) персональной информации для межконтекстной поведенческой рекламы и создал Агентство по защите конфиденциальности Калифорнии, которое следит за соблюдением закона наряду с Генеральным прокурором.
Закон распространяется на коммерческие компании, которые ведут деятельность в Калифорнии и соответствуют хотя бы одному пороговому значению: годовая валовая выручка выше суммы, индексируемой с учетом инфляции (изначально 25 млн долларов); покупка, продажа или передача персональной информации 100 000 или более потребителей или домохозяйств; либо получение не менее половины выручки от продажи или передачи персональной информации.
Идентификаторы cookie, идентификаторы устройств и история просмотров по CCPA являются персональной информацией. Аналитика, которую поставщик услуг ведет строго от вашего имени, обычно продажей не считается. А сторонние рекламные файлы cookie и пиксели, которые позволяют другим компаниям отслеживать посетителей на разных сайтах, часто являются продажей или передачей, и именно это порождает право на отказ.
В отличие от GDPR, CCPA не требует согласия до установки таких файлов cookie, за исключением потребителей, о которых известно, что им меньше 16 лет. Закон требует понятного уведомления, работающего механизма отказа и учета сигналов отказа.
Global Privacy Control — это настройка браузера, которая отправляет сигнал отказа с каждым запросом. Регуляторы Калифорнии ясно дали понять, что компании обязаны его учитывать, а в ходе правоприменительных действий упоминались сайты, которые его игнорировали. Поскольку сигнал приходит раньше, чем выполняется любой ваш код, обрабатывать его должен сам слой управления согласием. Cookiesh считывает его при загрузке страницы, поэтому у посетителей, отправивших сигнал, маркетинговые теги вообще не запускаются.
Эта страница носит общий информационный характер и не является юридической консультацией. Законы и рекомендации регуляторов меняются, поэтому проверьте свои настройки вместе с юристами.
Частые вопросы
CCPA не требует баннера согласия в том смысле, в каком его требует GDPR. Но вам нужны уведомление при сборе данных и работающий способ отказаться от продажи и передачи, и многие сайты используют для обоих баннер или ссылку в подвале.
Да, если компания соответствует пороговым значениям закона и обрабатывает персональную информацию жителей Калифорнии. Иметь офис или сотрудников в Калифорнии для этого не обязательно.
Всё больше штатов, в том числе Колорадо, Коннектикут, Вирджиния, Техас и Орегон, принимают похожие законы с моделью отказа, и некоторые из них также требуют учитывать универсальные сигналы отказа. Cookiesh позволяет применять правило отказа для каждого штата отдельно.
Вы можете везде показывать баннер с предварительным согласием — он отвечает и правилам Калифорнии, — но тогда, возможно, потеряете данные, которые вам разрешено собирать. Большинство сайтов используют геотаргетинг, чтобы показывать каждой аудитории тот сценарий, которого требует ее закон.
Мировое регулирование5 мин чтения
Как CCPA и CPRA применяются к cookie: когда рекламные трекеры считаются продажей или передачей данных, ссылка для отказа, сигналы GPC и что нужно вашему сайту.
Мировое регулирование4 мин чтения
Что такое сигнал Global Privacy Control, где его соблюдение обязательно по закону и как распознать его с помощью navigator.globalPrivacyControl и Sec-GPC.
Файлы cookie5 мин чтения
Основные типы файлов cookie — собственные и сторонние, сеансовые и постоянные — и почему именно цель файла cookie определяет, нужно ли вам согласие.
Начните бесплатно с одним доменом. Переходите на платный тариф, когда понадобятся дополнительные домены, геотаргетинг или собственный брендинг.
Без привязки карты · Отмена в любой момент