- Какво представляват „бисквитките“, как работят и какви са техните видове (сесийни, постоянни, бисквитки от първа страна, бисквитки от трета страна).
- Цели: функционалност, сигурност, анализи, реклама и персонализация с примери от реалния живот.
- Регулации в Испания/ЕС: прозрачност, многопластово съгласие и изключения.
- Практическо управление на браузъра и ефектите от деактивирането или изтриването на „бисквитките“.
„Бисквитките“ са тихото лепило , което позволява на мрежата да ви разпознае, да запомни предпочитанията ви и да ви държи влезли, без да ви пита при всяко кликване. Те не са нито нови, нито мистериозни: те са малки файлове, които, когато се използват правилно, улесняват живота; когато се управляват неправилно, те могат да компрометират вашата поверителност. Ръководство за дигитална поверителност в интернет.
Ако някога сте се сблъсквали с въпроса „Приемате ли бисквитки?“ и сте имали въпроси, тук ще обясним всичко. Какво представляват бисквитките, как работят, какви видове съществуват, кои са от съществено значение, какви разпоредби изискват в Испания и ЕС и как да ги контролирате в браузъра си, без да губите контрол над онлайн преживяването си.
„Бисквитката“ е малък текстов файл , който уебсайт иска да се запази във вашия браузър, когато го посетите. Вътре в него могат да се съхраняват идентификатори и технически данни, които позволяват на уебсайта да разпознае устройството ви в последващи сесии, да показва подходящо съдържание или да запомни, че вече сте влезли в профила си.
Сървърът на уебсайта създава уникален идентификатор, свързан с вашия браузър. При бъдещи посещения вашият браузър връща този идентификатор и уебсайтът „знае“ какво състояние да извлече: вашия език, вашата пазарска количка, вашата активна сесия или настройките на вашата страница. Сървърът не „вижда“ човека, а по-скоро браузъра, който предоставя тази бисквитка.
Важно: Много реномирани уебсайтове не събират лични данни, освен ако не ги предоставите доброволно. Някои „бисквитки“ се използват за анонимни статистически цели (например, за да запомнят типа на вашия браузър), а други, в комбинация с рекламни услуги, могат да профилират вашата активност, ако дадете съгласието си.
Терминът „бисквитка“ произлиза от системния жаргон . Така наречените „магически бисквитки“ са пакети информация, които се предават непроменени и се използват в корпоративни среди за идентификация във вътрешни мрежи.
През 1994 г. Лу Монтули адаптира идеята за мрежата, създавайки HTTP бисквитките, за да намали натоварването на сървъра на онлайн магазин. Оттогава уеб екосистемата ги използва за сесии, персонализиране, анализи и реклама, наред с други цели.
Същата технология, която осигурява удобство, може да отвори вратата за поведенческо профилиране, ако е дадено съгласие на трети страни за реклама или анализ; ето защо прозрачността и потребителският контрол са ключови днес, ръководство за браузъри, фокусирани върху поверителността.
Въз основа на продължителността, има две основни групи : сесийни „бисквитки“ и постоянни „бисквитки“. Сесийните „бисквитки“ съществуват само докато разглеждате; те изчезват, когато затворите браузъра си. Постоянните „бисквитки“ се запазват до изтичане на срока им на валидност или докато не ги изтриете.
Сесийните бисквитки поддържат навигацията в реално време (например, поддържат състоянието на пазарската количка или осигуряват правилното функциониране на бутона „Назад“). Те не се записват за постоянно на диска.
Постоянните „бисквитки“ съхраняват настройките за средносрочен период . Те се използват за удостоверяване (предпазвайки ви от необходимостта да влизате всеки път) и за проследяване на множество влизания, за да се запомнят предпочитанията или да се анализира употребата. Датата им на валидност трябва да е подходяща за предназначението им.
„Бисквитките“ се класифицират по произход, включително „бисквитки“ на първа страна и „бисквитки“ на трети страни . „Бисквитките“ на първа страна се създават от уебсайта, който посещавате, и обикновено се използват за вътрешни функции. „Бисквитките“ на трети страни принадлежат на външни доставчици (реклама, анализи) и включват повече изисквания за поверителност и съгласие.
Съществуват специални варианти, като например „зомби“ бисквитки , които могат да бъдат възстановени след изтриване, свързани са с усъвършенствани техники за съхранение (понякога наричани супербисквитки) и са трудни за премахване; те не са норма и представляват сериозни рискове за поверителността, ако се използват за злоупотреба.
Категории по предназначение: функционалност, сигурност, анализи, реклама и персонализация
Освен тяхната продължителност или произход, „бисквитките“ се различават по предназначението си. По-долу са най-често срещаните категории и представителни примери, използвани от основните онлайн услуги.
Функционалност (техническа или необходима)
Това са „бисквитките“, които активират основни функции, като например запомняне на езика ви, запазване на съдържанието на пазарската ви количка, поддържане на сесията ви или изпълнение на задачи, които заявите. Без тях много услуги няма да работят.
- Предпочитания и сесия: „Бисквитки“ като „NID“ или „_Secure-ENID“ запомнят езика или броя на резултатите на страница; първата изтича 6 месеца след последното използване, а втората – 13 месеца след това. В YouTube „VISITOR_INFO1_LIVE“ (6 месеца) и „__Secure-YEC“ (13 месеца) служат за подобни цели и помагат за диагностициране на проблеми.
- Възпроизвеждане и настройки: „PREF“ в YouTube запазва настройки като автоматично възпроизвеждане и размер на плейъра (валидно след 8 месеца). „pm_sess“ поддържа сесията на браузъра за около 30 минути.
- Оптимизация на продукта: «CGIC» подобрява автоматичното довършване на търсенето (6 месеца).
- Избор на „бисквитки“: „SOCS“ съхранява избраните от вас предпочитания за „бисквитки“ в продължение на 13 месеца.
сигурност
Те се използват, за да ви предпазят от злоупотреби : удостоверяване на потребителя, предотвратяване на представяне за друг потребител, ограничаване на измами и спам и наблюдение на прекъсванията на услугите.
- Authentication: „SID“ и „HSID“ съдържат криптирани и подписани записи на идентификационния номер на акаунта и последното влизане, блокирайки опитите за кражба на формуляри; те са валидни две години.
- Борба с измамите и спама: „pm_sess“ (30 минути) и „YSC“ (продължителност на сесията) проверяват дали заявките действително идват от потребителя. „AEC“ (6 месеца) и „__Secure-YEC“ (13 месеца) помагат за откриване на невалидни или измамни взаимодействия и справедливо компенсиране на създателите.
Анализ или измерване
Те ви позволяват да разберете как взаимодействате със сайтове и приложения, да измервате аудиторията и статистиката и да подобрявате съдържанието и функционалностите.
- Google Analytics: Основната „бисквитка“, „_ga“, разграничава потребителите и изтича след 2 години. Всяка „_ga“ е уникална за всеки ресурс, така че не ви проследява в несвързани сайтове.
- Други анализи, използвани в услугите: В Търсене, „NID“ и „_Secure-ENID“; в YouTube, „VISITOR_INFO1_LIVE“ и „__Secure-YEC“; в мобилни приложения, идентификатори като Google Usage ID, за аналитични цели.
реклама
Те се използват за показване, ограничаване на честотата, измерване на ефективността и персонализиране на реклами според вашите настройки (например на myadcenter.google.com или adssettings.google.com/partnerads).
- В услугите на Google и сайтове на трети страни: „NID“ се използва за показване на реклами на потребители, които не са влезли в профила си (6 месеца). „IDE“ и „id“ се използват за реклами на сайтове, които не са на Google; в ЕИП, Швейцария и Обединеното кралство те са валидни 13 месеца, а в други страни – 24 месеца. Ако изключите персонализирането, „id“ запомня това предпочитание.
- Потребители със сесия: „DSID“ идентифицира потребителя на сайтове на трети страни, за да се съобразят с настройките за персонализиране (2 седмици).
- Рекламна поддръжка на сайтове на трети страни: «_gads» ви позволява да показвате реклами (13 месеца), а «_gac_» от Analytics помага за измерване на кампании (90 дни).
- Измерване на конверсиите: „_gcl_“ се използва предимно за приписване на действия след кликвания върху реклами (90 дни); не се използва за персонализиране на реклами.
Персонализация
Те показват съдържание и функции, съобразени с вашите интереси и активност, въз основа на настройките, които избирате в инструментите за поверителност или на вашето устройство.
- Препоръки и автоматично довършване: „VISITOR_INFO1_LIVE“ може да активира препоръки в YouTube въз основа на това, което сте гледали или търсили; „NID“ активира персонализирано автоматично довършване в Търсене. Те обикновено изтичат шест месеца след последното използване.
- точно местоположение: UULE може да изпрати точно местоположение от вашия браузър за подходящи резултати; това зависи от настройките за местоположение на вашия браузър и може да отнеме до 6 часа.
Дори и да откажете персонализацията , неперсонализираното съдържание може да варира в зависимост от контекста (общо местоположение, език, тип устройство или страница, която посещавате).
„Бисквитката“ не е вирус, троянски кон или червей , нито пък отваря изскачащи прозорци сама по себе си. Тя съхранява технически данни и предпочитания, а не номера на кредитни карти или снимки, освен ако конкретна услуга изрично и прозрачно не прилага това.
Ако ги деактивирате напълно , ще забележите странични ефекти: няма да можете да влезете или ще се затвори, когато излезете, магазините няма да запазват количката ви, няма да можете да персонализирате валута или език, ще има по-малко статистика за употреба и някои социални функции вече няма да са налични.
Ключът е в баланса : колкото по-малко „бисквитки“ активирате, толкова повече поверителност; колкото повече разрешавате, толкова повече персонализация. Днес можете да прецизирате избора си по категории (технически, предпочитания, анализи, реклама) в банерите за съгласие.
Правна рамка в Испания и Европейския съюз
В Испания LSSI-CE и LOPDGDD съществуват едновременно с Общия регламент относно защитата на данните (GDPR). Освен това, в процес е на разработка Регламентът за електронната поверителност, който ще установи специфични правила за комуникациите и „бисквитките“.
Испанската агенция за защита на данните (AEPD) публикува ръководство за използването на „бисквитки“ с препоръки за издатели и трети страни. Прозрачността и информираното съгласие са ключови задължения.
„Бисквитки“, освободени от изискването за съгласие
Те са освободени, ако целта им е строго необходима и изтичането им е пропорционално. Бившата работна група по член 29 (сега Европейски комитет по защита на данните) счита, наред с други, за освободени следните:
- Въвеждане от потребителя (например, при попълване на основни формуляри).
- Удостоверяване или идентификация на потребителя (сесия).
- Медиен плейър.
- Балансиране на натоварването на сървъра.
- Персонализиране на интерфейса (като например език или дизайн).
- Плъгини за споделяне в социалните мрежи, когато е необходимо за заявената услуга.
Ако дадена „бисквитка“ за изключение служи за няколко цели и някои от тях не са необходими, тази част може да изисква изрично съгласие.
Минимална информация и слоеве
Трябва да бъде ясно обяснено на достъпен език , достъпно с 1-2 кликвания (напр. „политика за бисквитките“). Първото ниво трябва да включва: отговорния издател, целите на бисквитките, дали са бисквитки на първа или трета страна, видовете данни, механизма за приемането/отхвърлянето им и връзка към второто ниво с подробности.
Вторият слой ще описва подробно : дефиницията и функцията на „бисквитките“, видовете и целите им, кой ги използва, как да се приемат/отхвърлят/отменят, дали има международни трансфери, наличието на автоматизирани профили и периодите на съхранение по цел.
Валидно съгласие и до кого е адресирано
Съгласието трябва да бъде дадено свободно, конкретно и информирано , получено или изрично (чрез бутоните „Приемам“ и подробните настройки), или чрез недвусмислено действие след информиране. Бездействието не представлява приемане.
На потребителя/потребителя трябва да се предостави реална възможност да откаже, без да бъде възпрепятстван да разглежда, с изключение на основни функции. Ако отказът ограничава дадена услуга, това трябва да бъде съобщено и да се предложи алтернатива, когато е възможно.
Начини за получаване на съгласие
Те могат да бъдат събирани по време на регистрация, при персонализиране на уебсайта, чрез платформи за управление (CMP), преди използване на конкретна услуга, чрез системата за наслояване или, с ограничения, чрез настройките на браузъра.
Отговорности и задължение за информиране
Както издателят, така и всички участващи трети страни носят отговорност. Издателят трябва да предостави ясна информация и оперативни връзки на трети страни. Всяка страна е отговорна за собствените си дейности по обработка на данни.
Най-добри практики : Посочете как да управлявате „бисквитките“ във всеки браузър и посочете инструменти на трети страни за блокиране/управление (напр. Cookiebot.com, Cookiesserve.com, Webcookies.org), които помагат при одитиране и съответствие.
Управлението на „бисквитките“ е по-лесно, отколкото изглежда . От настройките за поверителност на браузъра ви можете да разрешите, блокирате или изтриете „бисквитки“ за отделен сайт или всички наведнъж. Ако ги блокирате напълно, някои уебсайтове ще загубят функционалност.
В Chrome : Отворете „Настройки“, „Поверителност и сигурност“, „Настройки на сайта“, „Бисквитки“ и данни за сайтове. Там можете да видите „Всички бисквитки и данни за сайтове“, да търсите по домейн и да ги изтриете. Можете също да конфигурирате блокиране/разрешаване за всеки сайт поотделно.
В Microsoft Edge/Internet Explorer : отидете в Настройки или Интернет опции, въведете Поверителност и коригирайте нивото или управлявайте разрешенията за всеки сайт.
Във Firefox : отворете „Опции/Предпочитания“, „Поверителност и сигурност“, „История“ и изберете „Използване на персонализирани настройки за историята“, за да разрешите или забраните „бисквитките“ и да управлявате изключенията.
В Safari (macOS и iOS) : Предпочитания/Настройки, Поверителност и регулиране на блокирането на бисквитки и данни. В iOS, Настройки > Safari > Поверителност и сигурност за блокиране или изчистване.
На Android (браузър или Chrome) : Меню > Настройки > Поверителност и сигурност; активиране/деактивиране на бисквитките и изчистване на данните за сърфиране. На Windows Phone (Internet Explorer): Още > Настройки > Разрешаване на бисквитки.
Бисквитки, персонализиране и реклама: Какво трябва да знаете
Техническите или необходимите „бисквитки“ обикновено не могат да бъдат деактивирани в слоя за съгласие, тъй като те поддържат основни функции на уебсайта (поток от данни, сигурност, завършване на покупки, споделяне на съдържание).
Настройките за предпочитания запазват вашия език, регион или тъмен режим . Деактивирането им означава, че уебсайтът ще трябва да се конфигурира отново всеки път, когато се върнете.
Инструментите за анализ предлагат обобщени показатели за това какво се използва и къде има проблеми; полезни са за подобряване на уебсайта, но са излишни, ако давате приоритет на поверителността.
Рекламните и маркетингови уебсайтове създават профили въз основа на вашата активност при сърфиране, за да ви показват насочени реклами. Можете да ги деактивирате в настройките за „бисквитки“ на уебсайта и да прегледате опциите за персонализиране в табла за управление, като например myadcenter.google.com.
Мобилните рекламни идентификатори (като тези на Android) могат да се използват за целите на измерването; можете да ги нулирате или да ограничите използването им от вашето устройство.
Няма еднозначен отговор . Ако цените удобството (да останете влезли, да запазите кошницата си непокътната, да използвате правилния език), ще ви трябват технически настройки и вероятно някои настройки за предпочитания. Ако давате приоритет на максималната поверителност, ограничете рекламите и анализите и редовно проверявайте за изтриване на данни.
Практически съвет : приемайте само необходимото, когато влизате в уебсайт, коригирайте останалото в „Настройки“ и преглеждайте панела за поверителност на браузъра си от време на време.
Бързи въпроси и често срещани сценарии
Мога ли да бъда проследяван без съгласие? В ЕС общото правило изисква съгласие за несъществени цели (аналитика, реклама). Изключения: строго необходими бисквитки. Въпреки това, сърфирането ви може да бъде повлияно от контекстуални фактори (общо местоположение, език, устройство).
Какво ще стане, ако изтрия всички „бисквитки“? Ще трябва да влезете отново, да преконфигурирате предпочитанията си и да изберете отново опциите си за съгласие. Ще спечелите поверителност, но ще загубите удобство.
Мога ли да сърфирам без „бисквитки“? Технически, да, но много уебсайтове няма да работят както се очаква. Можете да изберете да блокирате „бисквитките“ на трети страни, да разрешите само технически „бисквитки“ и да изтривате останалите често.
Инструменти за поверителност и най-добри практики
Проверете „бисквитките“ на вашия сайт, ако сте издател, използващ услуги като Cookiebot.com, Cookiesserve.com или Webcookies.org, за да разберете какво инсталира вашият уебсайт и дали спазвате действащото законодателство.
Като потребител, комбинирайте редовното почистване на „бисквитките“ с преглед на персонализирането на рекламите и, ако е необходимо, помислете за използването на VPN, за да отделите публичния си IP адрес от сърфирането си (имайте предвид, че това не деактивира „бисквитките“, но добавя слой поверителност на мрежата).
Разбирането на „бисквитките“ означава да получите контрол над онлайн преживяването си: определете кога са от съществено значение, решете кога да споделяте данни за подобряване на услугите и действайте разумно при всеки банер за съгласие, който се появи.
