Огляд GDPR і рекомендації щодо дотримання

Вирішення проблем, пов’язаних із порушенням Правил Google щодо отримання згоди користувачів із Європейського Союзу (ЄС)

Відповідно до оновлених Правил Google щодо отримання згоди користувачів із ЄС, ви повинні повідомляти певну інформацію користувачам у Європейській економічній зоні (ЄЕЗ) і Великій Британії та отримувати їхню згоду на використання файлів cookie або інших локальних даних (якщо це вимагається законом). Крім того, вам потрібен їхній дозвіл на збирання, надання й використання персональних даних для персоналізації реклами. Ці правила ідентичні вимогам Директиви ЄС про конфіденційність і електронні засоби зв’язку й Загального регламенту захисту даних (GDPR).

У цій статті наведено відповіді на деякі поширені запитання, які стосуються перевірки за Правилами щодо отримання згоди користувачів із ЄС. Докладніше про ці правила можна дізнатися на цій сторінці.

Розгорнути всі Згорнути всі

Поширені запитання

Ви повинні отримувати згоду кінцевих користувачів, яка має юридичну силу, щоб:

використовувати файли cookie або інші локальні дані (де це вимагається законом);
збирати, надсилати й використовувати персональні дані для персоналізації реклами.

Під час запитування згоди ви повинні:

зберігати записи про згоду, надану кінцевими користувачами;
надавати кінцевим користувачам чіткі вказівки щодо відкликання згоди на обробку персональних даних.

За нашими правилами, ви повинні надавати кінцевим користувачам інформацію про кожну сторону, яка отримує їхні персональні дані внаслідок використання продукту Google, а також чітко й доступно пояснити, як саме використовуються ці дані. Ми опублікували інформацію про те, як Google використовує дані користувачів. Рекомендуємо додавати посилання на неї, щоб пояснювати користувачам, як Google обробляє такі дані, і дотримуватися зобов’язань щодо розкриття такої інформації.

Наші Правила щодо отримання згоди користувачів із ЄС вимагають чітко вказувати кожну сторону, яка отримуватиме доступ до даних. Тому незалежно від того, який список постачальників рекламних технологій ви використовуєте (власний або за умовчанням), ваші користувачі повинні мати змогу ознайомитися з ним. Ці інструменти й список постачальників рекламних технологій можна переглянути в обліковому записі Ad Manager, AdSense або AdMob. Докладніше про постачальників рекламних технологій

Щоб дізнатися більше про поширені помилки під час застосування механізму отримання згоди користувачів, перегляньте цей список.

Так. Якщо ви отримали електронний лист з адреси [email protected], це означає, що сайти або додатки, указані в долученому текстовому файлі, не відповідають нашим правилам. У цих правилах викладено наше розуміння положень GDPR, яке ґрунтується на вказівках наглядових органів із захисту даних ЄС і/або Великої Британії. Якщо у вас виникнуть запитання чи зауваження, напишіть нам на адресу [email protected].

Мені надійшов електронний лист про дотримання Правил щодо отримання згоди користувачів із ЄС. Що робити?

Переконайтеся, що сайти або додатки, зазначені в електронному листі, відповідають нашим правилам. Наведений нижче контрольний список допоможе уникнути поширених помилок під час застосування механізму отримання згоди користувачів.

Чи пояснили ви користувачам, як застосовуватимуться їхні персональні дані, коли вони дадуть згоду на їх збирання для вашого сайту або додатка (наприклад, чи знають вони, що ці дані використовуватимуться для персоналізації оголошень, а файли cookie можуть застосовуватися для добирання персоналізованої і неперсоналізованої реклами)?
Чи впевнені ви, що користувачі з усіх країн ЄЕЗ бачать запит на згоду, коли відкривають ваш сайт чи додаток?
Чи легко можна переглянути й прочитати запит на згоду? Чи помітні в ньому такі поняття, як "файли cookie", "дані" або "інформація"?
Чи мали користувачі змогу підтвердити свою згоду (наприклад, натиснувши кнопку "OK" або "Погоджуюсь")?
Чи вказали ви, які треті особи (зокрема Google) також матимуть доступ до даних користувачів, що збираються на вашому сайті або в додатку?
Чи повідомили ви користувачам, як компанія Google застосовуватиме їхні персональні дані, коли отримає згоду для вашого сайту або додатка (наприклад, додавши посилання на сайт із Політикою конфіденційності й Загальними положеннями та умовами Google)? Чи вказали ви, як ці дані використовуватимуть треті сторони?
Якщо ви монетизуєте лише неперсоналізовані оголошення: чи отримали ви згоду користувачів на застосування файлів cookie або інших локальних даних, таких як ідентифікатори мобільних пристроїв (якщо це вимагається законом)? Зверніть увагу, що для показу неперсоналізованої реклами на вебсайтах усе одно потрібні файли cookie.
Якщо ви розміщуєте рекламу через сервіси Ad Manager і AdMob лише з обмеженим показом, то, крім вимкнення функцій збирання, передавання й використання персональних даних для персоналізації реклами, Google не отримуватиме доступ до файлів cookie, ідентифікаторів чи інших аналогічних локальних сховищ на пристрої кінцевого користувача. Однак засоби розміщення оголошень (як-от теги JavaScript і/або код пакета SDK) усе одно кешуватимуться або встановлюватимуться для належної роботи вебпереглядачів і операційних систем мобільних пристроїв. Ця функція працює без доступу до файлів cookie чи інших локальних сховищ, згаданих у Правилах Google щодо отримання згоди користувачів із ЄС, тож ви можете використовувати її, не порушуючи цих правил, навіть якщо кінцевий користувач не надав згоди або не отримував запиту щодо неї. Ви повинні самостійно визначити свої зобов’язання стосовно дотримання правил (зокрема вимог щодо згоди користувачів і відповідного запиту) з урахуванням місцевого законодавства у вашій юрисдикції. Докладніше про цю функцію можна дізнатися в Довідкових центрах Ad Manager і AdMob.
Якщо ви користуєтеся платформою для керування згодою користувачів (CMP), сертифікованою організацією IAB: чи додали ви рекламні продукти Google у список постачальників?

Ми не перевіряємо запити на згоду в межах дотримання положень GDPR, оскільки не знаємо умов кожної окремої компанії. Вони можуть відрізнятися від основних вимог наших правил, у яких представлено зобов’язання, пов’язані з використанням продуктів Google. Рекомендуємо проконсультуватися з юридичним відділом вашої компанії щодо дотримання положень GDPR.

Партнери можуть створити власне рішення для отримання згоди за допомогою інструмента "Конфіденційність і повідомлення" або скористатися сторонньою платформою CMP. Якщо вони використовують наявну платформу, рекомендуємо проконсультуватися з юридичним відділом її постачальника щодо того, чи відповідає це рішення для отримання згоди конкретним обставинам, і переконатися, що в ньому передбачено потрібні налаштування.

З вибором постачальника платформи CPM можуть допомогти зовнішні ресурси, зокрема список таких платформ, зареєстрованих у межах сертифікації Transparency and Consent Framework від IAB. Зверніть увагу, що цей список не є вичерпним. Крім того, використання наведених у ньому платформ не гарантує дотримання Правил Google щодо отримання згоди користувачів із ЄС, оскільки все залежить від запиту згоди на обробку персональних даних, який бачать користувачі. Щоб дізнатися більше, перегляньте контрольний список для партнерів, який допоможе уникнути поширених помилок під час застосування механізму отримання згоди користувачів.

Як правильно повідомити, які треті сторони також матимуть доступ до даних користувачів, що збираються на моїх сайтах або в додатках?

Правила щодо отримання згоди користувачів із ЄС вимагають чітко вказувати кожну сторону, яка отримає дані (зокрема Google). Тому незалежно від того, який список постачальників рекламних технологій ви використовуєте (власний або за умовчанням), ваші користувачі повинні мати змогу ознайомитися з ним. Ці інструменти й список постачальників рекламних технологій можна переглянути в обліковому записі Ad Manager, AdSense або AdMob.

Я маю експертну оцінку місцевого органу захисту даних, яка підтверджує, що мій поточний підхід відповідає вимогам щодо дотримання положень GDPR.

Якщо ви отримали письмове підтвердження від наглядового органу із захисту даних, напишіть нам на адресу [email protected] і надайте докладну інформацію.

У мене є інші запитання про Правила щодо отримання згоди користувачів із ЄС.

Щоб отримати додаткову інформацію про дотримання правил Google, перегляньте довідку, зверніться до свого представника Google або напишіть нам на адресу [email protected]. Крім того, рекомендуємо проконсультуватися з юридичним відділом вашої компанії щодо дотримання положень GDPR і правил Google.

Як уникнути завантаження сторонніх файлів cookie без попередньої згоди користувачів?

Щоб рекламні файли cookie від Google не розміщувалися перед отриманням згоди користувача, рекомендуємо звернутися до вашого постачальника платформи CMP.

Крім того, ви можете ознайомитися з посібниками розробника від Google, зокрема з наведеною нижче документацією для відповідних продуктів Google.

Ad Manager

AdSense

AdSense для пошуку

Функції Google Analytics для рекламодавців

Як керувати налаштуваннями отримання згоди (вебресурс)

Додаткові ресурси

Чи корисна ця інформація?

Як можна її покращити?

Огляд GDPR і рекомендації щодо дотримання

Вирішення проблем, пов’язаних із порушенням Правил Google щодо отримання згоди користувачів із Європейського Союзу (ЄС)

Поширені запитання

Додаткові ресурси

Чи корисна ця інформація?

Потрібна додаткова допомога?

Спробуйте дії нижче.