Tuân thủ Cookie là gì?

Tuân thủ cookie là việc điều chỉnh các hoạt động của trang web cho phù hợp với các yêu cầu quy định liên quan đến việc thu thập, lưu trữ và sử dụng cookie—các tệp dữ liệu nhỏ được lưu trữ trên thiết bị của người dùng. Các quy định bắt buộc như General Data Protection Regulation (GDPR), California Consumer Privacy Act (CCPA), ePrivacy Directive, Lei Geral de Proteção de Dados (LGPD), và Commission Nationale de l’Informatique et des Libertés (CNIL) đòi hỏi một số hành động tuân thủ cụ thể.

• Yêu cầu về sự đồng ý: Tất cả các quy định chính đều yêu cầu rằng “phải có được sự đồng ý sau khi được thông báo của người dùng trước khi bất kỳ cookie không thiết yếu nào được đặt trên thiết bị của họ”.
• Thông báo và Minh bạch: Các trang web phải “công bố rõ ràng những cookie nào đang được sử dụng, mục đích cụ thể của chúng và các bên thứ ba liên quan”.
• Lựa chọn chi tiết: GDPR và ePrivacy yêu cầu rằng “người dùng có thể chọn tham gia hoặc từ chối từng loại cookie—chẳng hạn như tiếp thị, phân tích và tùy chọn—thay vì chấp nhận chung chung”.
• Cơ chế rút lại sự đồng ý: Người dùng phải có thể “rút lại sự đồng ý một cách dễ dàng như khi họ đã đồng ý,” điều này ngụ ý quyền truy cập liên tục vào cài đặt cookie.
• Hạn chế truy cập: Nếu người dùng từ chối cookie, không có dữ liệu nào được lưu trữ hoặc xử lý thông qua các cookie không thiết yếu, phản ánh nguyên tắc “quyền riêng tư theo mặc định”.
• Tài liệu: Các quy định như GDPR yêu cầu các trang web phải “ghi lại tài liệu và chứng minh sự tuân thủ các yêu cầu về sự đồng ý,” bao gồm cả hồ sơ về sự đồng ý.

Các nghiên cứu quan sát đã cho thấy mặc dù tỷ lệ tuân thủ đã cải thiện sau khi có GDPR, việc tuân thủ đầy đủ vẫn còn thiếu sót; ví dụ, “hơn 50% các trang web được khảo sát ở EU đã đặt cookie theo dõi trước khi có được sự đồng ý hợp lệ”. Điều này cho thấy những khoảng trống trong việc triển khai vẫn tồn tại ngay cả ở các thị trường được quản lý.

Các tài liệu chuyên ngành ủng hộ rằng tuân thủ không chỉ là một sự điều chỉnh kỹ thuật mà là một quá trình liên tục đòi hỏi việc xem xét thường xuyên các cơ chế đồng ý, chính sách minh bạch và cấu hình kỹ thuật. Việc thực thi bởi các cơ quan có thẩm quyền như CNIL đã dẫn đến các khoản phạt đáng kể cho việc không tuân thủ, củng cố tầm quan trọng của việc vận hành các quy tắc này.

Tóm lại, việc tuân thủ cookie được đặc trưng bởi:

• Nhận được sự đồng ý rõ ràng, có đầy đủ thông tin của người dùng đối với các cookie không thiết yếu
• Cung cấp các thông tin công bố rõ ràng và các quyền kiểm soát chi tiết
• Đảm bảo dữ liệu không được xử lý khi chưa có sự đồng ý
• Cho phép rút lại sự đồng ý dễ dàng và duy trì tài liệu tuân thủ

Việc không đáp ứng các yêu cầu này có thể dẫn đến các hình phạt pháp lý và tổn hại danh tiếng, như được chứng minh bằng các hành động đang diễn ra từ các cơ quan bảo vệ dữ liệu.