Ежедневно, находясь в интернет-пространстве, пользователи посещают новые сайты и сталкиваются с различными формами согласий на сбор cookies-файлов. Каждому приходится тратить время и усилия на вычитывание и понимание условий сбора.
Роскомнадзор считает, что согласие на сбор cookies-файлов может быть получено в любой форме:
- в виде всплывающего окна с уведомлением;
- в виде отдельного документа;
- в виде веб-формы;
- в тексте согласия на обработку иных ПДн с указанием целей сбора.
Надзорный орган также считает допустимым включение условий об использовании cookies в пользовательское соглашение. Именно такой механизм реализован на сайте одного из проектов надзорного органа.
Однако оператор должен принимать во внимание, что cookies-файлы – это персональные данные.
Поэтому, согласие на сбор cookies-файлов должно быть (ч. 1 ст. 9 №152-ФЗ):
- конкретным
- предметным
- информированным
- сознательным и однозначным.
Оператор должен иметь доказательство факта получения этого согласия от субъекта (ч. 3 ст. 9 №152-ФЗ).
В большинстве случаев пользователь дает согласие, а по факту оно ни на что не влияет. Одним из наиболее корректных примеров и алгоритмов сбора считаю эти рекомендации.