- Kas yra slapukai, kaip jie veikia ir jų tipai (seanso, nuolatiniai, pirmosios šalies, trečiosios šalies).
- Paskirtis: funkcionalumas, saugumas, analizė, reklama ir suasmeninimas su realiais pavyzdžiais.
- Reglamentai Ispanijoje/ES: skaidrumas, daugiasluoksnis sutikimas ir išimtys.
- Praktinis naršyklės valdymas ir slapukų išjungimo arba ištrynimo poveikis.
Slapukai yra tylūs klijai , leidžiantys žiniatinkliui jus atpažinti, prisiminti jūsų nuostatas ir išlaikyti jus prisijungusius, neprašant jūsų kiekvieno paspaudimo. Jie nėra nei nauji, nei paslaptingi: tai maži failai, kurie, tinkamai naudojami, palengvina gyvenimą; netinkamai tvarkomi, jie gali pakenkti jūsų privatumui. Skaitmeninio privatumo vadovas internete.
Jei kada nors susidūrėte su klausimu „Ar sutinkate su slapukais?“ ir turėjote klausimų, čia viską paaiškinsime. Kas yra slapukai, kaip jie veikia, kokie jų tipai egzistuoja, kurie iš jų yra būtini, kokių taisyklių reikalauja Ispanija ir ES ir kaip juos valdyti naršyklėje neprarandant savo internetinės patirties kontrolės.
Slapukas yra mažas tekstinis failas , kurį svetainė prašo išsaugoti jūsų naršyklėje, kai joje apsilankote. Jame gali būti saugomi identifikatoriai ir techniniai duomenys, leidžiantys svetainei atpažinti jūsų įrenginį vėlesnių seansų metu, rodyti atitinkamą turinį arba prisiminti, kad jau esate prisijungę.
Svetainės serveris sukuria unikalų identifikatorių, susietą su jūsų naršykle. Kitų apsilankymų metu jūsų naršyklė grąžina šį identifikatorių, o svetainė „žino“, kokią būseną gauti: jūsų kalbą, pirkinių krepšelį, aktyvų seansą ar puslapio nustatymus. Serveris „nemato“ asmens, o naršyklę, kuri pateikia tą slapuką.
Svarbu: daugelis gerą reputaciją turinčių svetainių nerenka asmens duomenų, nebent jūs juos savanoriškai pateikiate. Kai kurie slapukai naudojami anoniminiais statistikos tikslais (pavyzdžiui, naršyklės tipui įsiminti), o kiti, kartu su reklamos paslaugomis, gali profiliuoti jūsų veiklą, jei duodate sutikimą.
Terminas „slapukas“ kilęs iš sistemų žargono . Vadinamieji „stebuklingi slapukai“ buvo informacijos paketai, kurie nepakitę keliaudavo pirmyn ir atgal, naudojami įmonių aplinkoje identifikavimui vidiniuose tinkluose.
1994 m. Lou Montulli pritaikė idėją žiniatinkliui, sukurdamas HTTP slapuką, kad sumažintų serverio apkrovą internetinėje parduotuvėje. Nuo tada žiniatinklio ekosistema juos naudojo sesijoms, suasmeninimui, analizei ir reklamai bei kitais tikslais.
Ta pati technologija, kuri užtikrina patogumą, gali atverti duris elgesio profiliavimui, jei trečiosioms šalims duodamas sutikimas dėl reklamos ar analizės; todėl šiandien labai svarbu skaidrumas ir naudotojų kontrolė, pateikiamas privatumo užtikrinimo naršyklių vadovas.
Pagal trukmę yra dvi pagrindinės grupės : seanso slapukai ir nuolatiniai slapukai. Seanso slapukai egzistuoja tik naršant; jie išnyksta uždarius naršyklę. Nuolatiniai slapukai saugomi iki jų galiojimo pabaigos datos arba kol juos ištrinate.
Seanso slapukai palaiko naršymą realiuoju laiku (pavyzdžiui, palaiko pirkinių krepšelio būseną arba užtikrina, kad mygtukas „Atgal“ veiktų tinkamai). Jie nėra visam laikui įrašomi į diską.
Nuolatiniai slapukai saugo nustatymus vidutinės trukmės laikotarpį . Jie naudojami autentifikavimui (kad nereikėtų prisijungti kiekvieną kartą) ir keliems prisijungimams sekti, kad būtų galima prisiminti nuostatas arba analizuoti naudojimą. Jų galiojimo data turėtų atitikti jų paskirtį.
Slapukai klasifikuojami pagal kilmę, įskaitant pirmosios šalies ir trečiųjų šalių slapukus . Pirmosios šalies slapukus sukuria jūsų lankoma svetainė ir jie paprastai naudojami vidinėms funkcijoms atlikti. Trečiųjų šalių slapukai priklauso išoriniams teikėjams (reklamai, analitikai) ir jiems taikomi specialesni privatumo ir sutikimo reikalavimai.
Yra specialių variantų, tokių kaip „zombių“ slapukai , kuriuos galima atkurti ištrynus, jie susiję su pažangiomis saugojimo technologijomis (kartais vadinami super slapukais) ir juos sunku pašalinti; jie nėra norma ir kelia rimtą pavojų privatumui, jei naudojami piktnaudžiavimo tikslais.
Kategorijos pagal paskirtį: funkcionalumas, saugumas, analizė, reklama ir suasmeninimas
Be jų trukmės ar kilmės, slapukai skiriasi pagal savo paskirtį. Žemiau pateikiamos dažniausiai pasitaikančios kategorijos ir tipiniai pavyzdžiai, kuriuos naudoja pagrindinės internetinės paslaugos.
Funkcionalumas (techninis arba būtinas)
Tai slapukai, kurie aktyvuoja esmines funkcijas , pvz., įsimena jūsų kalbą, išsaugo jūsų pirkinių krepšelio turinį, palaiko jūsų sesiją arba vykdo jūsų prašomas užduotis. Be jų daugelis paslaugų neveiks.
- Nuostatos ir sesija: Tokie slapukai kaip „NID“ arba „_Secure-ENID“ įsimena kalbą arba rezultatų skaičių puslapyje; pirmasis nustoja galioti praėjus 6 mėnesiams po paskutinio naudojimo, o antrasis – po 13 mėnesių. „YouTube“ platformoje „VISITOR_INFO1_LIVE“ (6 mėnesiai) ir „__Secure-YEC“ (13 mėnesių) atlieka panašius tikslus ir padeda diagnozuoti problemas.
- Atkūrimas ir nustatymai: „PREF“ „YouTube“ sistemoje išsaugo tokius nustatymus kaip automatinis paleidimas ir grotuvo dydis (galioja po 8 mėnesių). „pm_sess“ naršyklės sesiją palaiko apie 30 minučių.
- Produkto optimizavimas: „CGIC“ patobulina automatinį paieškos užbaigimą (6 mėnesiai).
- Slapukų pasirinkimai: „SOCS“ saugo jūsų slapukų nuostatų pasirinkimą 13 mėnesių.
saugumas
Jie naudojami siekiant apsaugoti jus nuo piktnaudžiavimo : autentifikuoti naudotoją, užkirsti kelią apsimetinėjimui, pažaboti sukčiavimą ir šlamštą bei stebėti paslaugų trikdžius.
- Autentifikavimas: „SID“ ir „HSID“ yra užšifruoti ir pasirašyti paskyros ID ir paskutinio prisijungimo įrašai, blokuojantys bandymus pavogti formas; jie saugomi dvejus metus.
- Apsauga nuo sukčiavimo ir brukalo: „pm_sess“ (30 minučių) ir „YSC“ (seanso trukmė) patikrina, ar užklausos iš tikrųjų gaunamos iš vartotojo. „AEC“ (6 mėnesiai) ir „__Secure-YEC“ (13 mėnesių) padeda aptikti negaliojančias arba nesąžiningas sąveikas ir teisingai atlyginti kūrėjams.
Analizė arba matavimas
Jie leidžia suprasti, kaip sąveikaujate su svetainėmis ir programomis, matuoti auditoriją ir statistiką bei tobulinti turinį ir funkcijas.
- Google Analytics: Pagrindinis slapukas „_ga“ atskiria naudotojus ir baigia galioti po 2 metų. Kiekvienas „_ga“ yra unikalus kiekvienai savybei, todėl jis nestebi jūsų nesusijusiose svetainėse.
- Kita paslaugose naudojama analizė: Paieškoje – „NID“ ir „_Secure-ENID“; „YouTube“ – „VISITOR_INFO1_LIVE“ ir „__Secure-YEC“; mobiliosiose programėlėse – identifikatoriai, pvz., „Google“ naudojimo ID, skirti analizės tikslais.
reklaminis
Jie naudojami skelbimams rodyti, jų dažnumui riboti, efektyvumui matuoti ir suasmeninti pagal jūsų nustatymus (pvz., adresu myadcenter.google.com arba adssettings.google.com/partnerads).
- „Google“ paslaugose ir trečiųjų šalių svetainėse: „NID“ naudojamas rodyti skelbimus neprisijungusiems vartotojams (6 mėnesius). „IDE“ ir „id“ naudojami skelbimams ne „Google“ svetainėse; EEE, Šveicarijoje ir JK jie galioja 13 mėnesių, o kitur – 24 mėnesius. Jei išjungiate suasmeninimą, „id“ prisimena šią nuostatą.
- Vartotojai su sesija: „DSID“ identifikuoja vartotoją trečiųjų šalių svetainėse, kad būtų atsižvelgta į suasmeninimo nustatymus (2 savaitės).
- Reklamos palaikymas trečiųjų šalių svetainėse: „_gads“ leidžia rodyti skelbimus (13 mėnesių), o „_gac_“ iš „Analytics“ padeda matuoti kampanijas (90 dienų).
- Konversijos matavimas: „_gcl_“ daugiausia naudojamas veiksmams po skelbimų paspaudimų (90 dienų) priskirti; jis nenaudojamas skelbimų suasmeninimui.
Personalizavimas
Jie rodo turinį ir funkcijas, pritaikytas jūsų pomėgiams ir veiklai, atsižvelgiant į jūsų pasirinktus nustatymus privatumo įrankiuose arba įrenginyje.
- Rekomendacijos ir automatinis užbaigimas: „VISITOR_INFO1_LIVE“ gali įjungti „YouTube“ rekomendacijas pagal tai, ką žiūrėjote ar ieškojote; „NID“ įjungia suasmenintą automatinį užbaigimą paieškoje. Jie paprastai nustoja galioti praėjus šešiems mėnesiams po paskutinio naudojimo.
- tiksli vieta: UULE gali atsiųsti tikslią jūsų naršyklės vietą, kad pateiktų atitinkamus rezultatus; tai priklauso nuo jūsų naršyklės vietos nustatymų ir gali užtrukti iki 6 valandų.
Net jei atsisakysite suasmeninimo , nesuasmenintas turinys gali skirtis priklausomai nuo konteksto (bendros vietos, kalbos, įrenginio tipo ar lankomo puslapio).
Slapukas nėra virusas, Trojos arklys ar kirminas ir pats savaime neatidaro iššokančiųjų langų. Jame saugomi techniniai duomenys ir nuostatos, o ne kredito kortelių numeriai ar nuotraukos, nebent konkreti paslauga tai aiškiai ir skaidriai įdiegia.
Jei juos visiškai išjungsite , pastebėsite šalutinį poveikį: negalėsite prisijungti arba jis užsidarys jums išeinant, parduotuvės neišsaugos jūsų krepšelio, negalėsite tinkinti valiutos ar kalbos, bus mažiau naudojimo statistikos ir kai kurios socialinės funkcijos nebebus pasiekiamos.
Svarbiausia yra pusiausvyra : kuo mažiau slapukų įjungiate, tuo daugiau privatumo; kuo daugiau leidžiate, tuo daugiau suasmeninimo. Šiandien sutikimo juostose galite patikslinti savo pasirinkimus pagal kategorijas (techniniai, nuostatos, analizė, reklama).
Teisinė sistema Ispanijoje ir Europos Sąjungoje
Ispanijoje LSSI-CE ir LOPDGDD galioja kartu su Europos Bendruoju duomenų apsaugos reglamentu (BDAR). Be to, rengiamas E. privatumo reglamentas, kuriuo bus nustatytos konkrečios ryšio ir slapukų taisyklės.
Ispanijos duomenų apsaugos agentūra (AEPD) paskelbė slapukų naudojimo vadovą su rekomendacijomis leidėjams ir trečiosioms šalims. Skaidrumas ir informuotas sutikimas yra pagrindinės prievolės.
Slapukai, kuriems netaikomas sutikimas
Jiems taikoma išimtis, jei jų tikslas yra griežtai būtinas , o jų galiojimo pabaigos terminas yra proporcingas. Buvusi 29 straipsnio darbo grupė (dabar Europos duomenų apsaugos valdyba), be kita ko, mano, kad išimtis taikoma:
- Vartotojo įvestis (pavyzdžiui, pildant būtinas formas).
- Vartotojo autentifikavimas arba identifikavimas (seansas).
- Media grotuvas.
- Apkrovos balansavimas serveryje.
- Sąsajos pritaikymas (pvz., kalba ar dizainas).
- Socialinio bendrinimo įskiepiai, kai tai būtina prašomai paslaugai.
Jei išimtis slapukui taikoma keliems tikslams , o kai kurie iš jų nebūtini, tai daliai gali reikėti aiškaus sutikimo.
Minimali informacija ir sluoksniai
Tai turėtų būti aiškiai paaiškinta paprasta kalba , pasiekiama 1–2 paspaudimais (pvz., „slapukų politika“). Pirmajame lygmenyje turėtų būti nurodyta: atsakingas leidėjas, slapukų paskirtis, ar tai pirmosios šalies, ar trečiosios šalies slapukai, duomenų tipai, jų priėmimo / atmetimo mechanizmas ir nuoroda į antrąjį lygmenį su išsamia informacija.
Antrajame sluoksnyje bus išsamiai aprašyta : slapukų apibrėžimas ir funkcija, tipai ir tikslai, kas juos naudoja, kaip juos priimti / atmesti / atšaukti, ar vyksta tarptautiniai perdavimai, automatizuotų profilių egzistavimas ir saugojimo laikotarpiai pagal tikslą.
Galiojantis sutikimas ir kam jis skirtas
Sutikimas turi būti duotas laisva valia, konkretus ir informuotas , gautas aiškiai (naudojant mygtukus „Sutinku“ ir išsamius nustatymus) arba nedviprasmiškais veiksmais po to, kai buvo informuotas. Neveiklumas nelaikomas sutikimu.
Naudotojui / vartotojui turi būti suteikta reali galimybė atsisakyti naršymo, netrukdant jam naršyti, išskyrus esmines funkcijas. Jei atsisakymas riboja paslaugos teikimą, apie tai turi būti pranešta ir, kai tik įmanoma, pasiūlyta alternatyva.
Būdai gauti sutikimą
Jie gali būti renkami registracijos metu, tinkinant svetainę, naudojant valdymo platformas (CMP), prieš naudojant konkrečią paslaugą, naudojant sluoksnių sistemą arba, su apribojimais, per naršyklės nustatymus.
Pareigos ir pareiga informuoti
Atsakomybė tenka tiek leidėjui, tiek visoms susijusioms trečiosioms šalims. Leidėjas privalo pateikti aiškią informaciją ir veiklos nuorodas į trečiąsias šalis. Kiekviena šalis yra atsakinga už savo duomenų tvarkymo veiklą.
Geriausia praktika : nurodykite, kaip valdyti slapukus kiekvienoje naršyklėje, ir pateikite nuorodas į trečiųjų šalių blokavimo / valdymo įrankius (pvz., Cookiebot.com, Cookieserve.com, Webcookies.org), kurie padeda atlikti auditą ir atitikties reikalavimus.
Tvarkyti slapukus yra lengviau nei atrodo . Naršyklės privatumo nustatymuose galite leisti, blokuoti arba ištrinti slapukus konkrečioje svetainėje arba visus iš karto. Jei juos visiškai užblokuosite, kai kurios svetainės praras funkcionalumą.
„Chrome“ naršyklėje : atidarykite „Nustatymai“, „Privatumas ir sauga“, „Svetainės nustatymai“, „Slapukai ir svetainių duomenys“. Ten galite matyti „Visi slapukai ir svetainių duomenys“, ieškoti pagal domeną ir juos ištrinti. Taip pat galite konfigūruoti blokavimą / leidimą kiekvienai svetainei atskirai.
„Microsoft Edge“ / „Internet Explorer“ : eikite į „Nustatymai“ arba „Interneto parinktys“, įveskite „Privatumas“ ir koreguokite lygį arba tvarkykite teises kiekvienai svetainei.
„Firefox“ naršyklėje : atidarykite „Parinktys“ / „Nuostatos“, „Privatumas ir saugumas“, „Istorija“ ir pasirinkite „Naudoti pasirinktinius istorijos nustatymus“, kad leistumėte arba neleistumėte slapukų ir valdytumėte išimtis.
„Safari“ naršyklėje („macOS“ ir „iOS“) : „Nuostatos“ / „Nustatymai“, „Privatumas“ ir slapukų bei duomenų blokavimo koregavimas. „iOS“ sistemoje – „Nustatymai“ > „Safari“ > „Privatumas ir saugumas“, jei norite blokuoti arba išvalyti.
„Android“ įrenginyje (naršyklėje arba „Chrome“) : Meniu > Nustatymai > Privatumas ir sauga; įjungti / išjungti slapukus ir išvalyti naršymo duomenis. „Windows Phone“ įrenginyje („Internet Explorer“): Daugiau > Nustatymai > Leisti slapukus.
Slapukai, suasmeninimas ir reklama: ką reikia žinoti
Techninių arba būtinų slapukų paprastai negalima išjungti sutikimo lygmenyje, nes jie palaiko pagrindines svetainės funkcijas (duomenų srautą, saugumą, pirkimų užbaigimą, turinio bendrinimą).
Nuostatų nustatymuose išsaugoma jūsų kalba, regionas arba tamsusis režimas . Jų išjungimas reiškia, kad svetainę reikės iš naujo konfigūruoti kiekvieną kartą grįžus.
Analizės įrankiai siūlo apibendrintus rodiklius apie tai, kas naudojama ir kur yra problemų; tai naudinga tobulinant svetainę, tačiau nebūtina, jei teikiate pirmenybę privatumui.
Reklamos ir rinkodaros svetainės kuria profilius pagal jūsų naršymo veiklą, kad rodytų jums tikslines reklamas. Galite jas išjungti svetainės slapukų nustatymuose ir peržiūrėti suasmeninimo parinktis informacijos suvestinėse, pvz., myadcenter.google.com.
Matavimo tikslais gali būti naudojami mobiliosios reklamos identifikatoriai (pvz., „Android“); galite juos nustatyti iš naujo arba apriboti jų naudojimą savo įrenginyje.
Nėra vieno atsakymo . Jei vertinate patogumą (likti prisijungus, išsaugoti krepšelį, naudoti teisingą kalbą), jums reikės techninių nustatymų ir tikriausiai kai kurių kitų pageidaujamų nustatymų. Jei teikiate pirmenybę maksimaliam privatumui, apribokite reklamą ir analizę bei reguliariai tikrinkite, ar duomenys nėra ištrinti.
Praktinis patarimas : įeidami į svetainę priimkite tik būtiniausius nustatymus, likusius nustatymus koreguokite skiltyje „Nustatymai“ ir kartkartėmis peržiūrėkite naršyklės privatumo skydelį.
Trumpi klausimai ir dažniausiai pasitaikantys scenarijai
Ar galiu būti stebimas be sutikimo? ES pagal bendrąją taisyklę sutikimas reikalingas neesminiams tikslams (analizei, reklamai). Išimtys: griežtai būtini slapukai. Nepaisant to, jūsų naršymui gali turėti įtakos kontekstiniai veiksniai (bendra vieta, kalba, įrenginys).
Kas nutiks, jei ištrinsiu visus slapukus? Turėsite prisijungti dar kartą, iš naujo sukonfigūruoti savo nuostatas ir iš naujo pasirinkti sutikimo parinktis. Įgysite privatumą, bet prarasite patogumą.
Ar galiu naršyti be slapukų? Techniškai taip, bet daugelis svetainių neveiks taip, kaip tikėtasi. Galite pasirinkti blokuoti trečiųjų šalių slapukus, leisti tik techninius slapukus ir dažnai trinti likusius.
Privatumo įrankiai ir geriausia praktika
Jei esate leidėjas ir naudojate tokias paslaugas kaip Cookiebot.com, Cookieserve.com arba Webcookies.org, patikrinkite savo svetainės slapukus, kad sužinotumėte, ką jūsų svetainė įdiegia ir ar laikotės galiojančių teisės aktų.
Kaip naudotojas, derinkite reguliarų slapukų valymą su skelbimų suasmeninimo peržiūra ir, jei reikia, apsvarstykite galimybę naudoti VPN, kad atskirtumėte savo viešąjį IP adresą nuo naršymo (atkreipkite dėmesį, kad tai neišjungia slapukų, bet prideda tinklo privatumo sluoksnį).
Suprasti slapukus reiškia kontroliuoti savo patirtį internete: nustatyti, kada jie yra būtini, nuspręsti, kada bendrinti duomenis siekiant pagerinti paslaugas, ir išmintingai reaguoti į kiekvieną pasirodžiusį sutikimo banerį.
