Почему Метрика и cookie тоже нужно описывать
Короткий ответ: Метрику, cookie, рекламные пиксели и виджеты проверяют по фактической работе: какие запросы уходят до выбора пользователя, какие идентификаторы сохраняются, зачем подключён сервис и совпадает ли это с опубликованной политикой.
Сам сетевой запрос к внешнему домену ещё не доказывает нарушение или трансграничную передачу. Он показывает маршрут, который нужно сверить с настройками, договором, составом данных и местом хранения.
Частые ошибки баннера
- необязательные скрипты запускаются до выбора;
- есть «Принять», но нет понятного отказа или настройки;
- отказ закрывает окно, но не меняет загрузку;
- старые необязательные cookie остаются после смены выбора;
- новый пиксель добавили, а документы не обновили.
Что записать по каждому сервису
- название и поставщика;
- страницы, где он загружается;
- момент запуска до или после выбора;
- видимые параметры сетевых запросов;
- цель использования и документ, где она описана.
Как проверить поведение
Откройте сайт в новом профиле браузера. Сравните cookie и сетевые запросы до выбора, после отказа и после разрешения только аналитической категории. Затем повторите проверку на форме, странице заказа и в личном кабинете: набор подключений может различаться.
Вопросы и ответы
Cookie всегда являются персональными данными?
Нет автоматического правила для любого cookie. Оценивают состав сведений и возможность прямо или косвенно связать их с определённым или определяемым человеком.
Достаточно написать «мы используем cookie»?
Одной общей фразы недостаточно для проверки фактической работы. Нужно понимать категории, цели, сервисы и то, как выбор пользователя влияет на загрузку.
Где отразить Метрику и виджеты?
Фактические сервисы сверяют с политикой и cookie-интерфейсом. Их можно описать в конструкторе политики, а настройки нужно проверить отдельно.