¿Es usted un editor de sitios web y/o aplicaciones móviles, o una agencia de publicidad o diseñador de sitios web? Entonces le preocupan estas recomendaciones de la Comisión Nacional de Informática y Libertades (CNIL). La CNIL adoptó en septiembre de 2020 (y publicó en el Diario Oficial en octubre de 2020) nuevas recomendaciones (n° 2020-092) sobre los métodos prácticos de cumplimiento de las “cookies” y otros “rastreadores”. La CNIL ya ha anunciado que podría perseguir el incumplimiento de estas recomendaciones, en particular en caso de violación especialmente grave del derecho al respeto de la vida privada.
Operaciones afectadas por las nuevas normas de cumplimiento de la CNIL:
“Todas las operaciones encaminadas a acceder, mediante transmisión electrónica, a información ya almacenada en el equipo terminal del abonado o usuario de un servicio de comunicaciones electrónicas o a introducir información en el mismo”
Incluido en recomendaciones
| cookies que monitorean las acciones del usuario final: |
| « galletas html”, pero también otros trazadores de uso común: ” Cookie flash », « almacenamiento local », « toma de huellas dactilares », |
| identificadores de hardware o generados por sistemas operativos…, |
| cookies vinculadas a operaciones relacionadas con publicidad personalizada, |
| cookies de redes sociales, |
| etc. |
Estas cookies requieren que el usuario dé su consentimiento gratis, específico, encendido, inequívoco.
Exento de recopilar consentimiento
| Las cookies conservan las opciones de personalización de la interfaz (preferencias de idioma o presentación del servicio), |
| Cookies destinadas a la autenticación del usuario y la seguridad de esta autenticación, |
| Cookies destinadas a almacenar en la memoria el carrito de la compra, pero también aquellas destinadas a la facturación de los servicios o productos adquiridos, |
El procesamiento de datos personales recopilados o producidos a través de un rastreador, que constituye un procesamiento de datos personales, está sujeto a las disposiciones del RGPD.
El consentimiento de cookies debe ser…
| Requisito previo | • No se puede colocar ni leer ninguna cookie en el terminal del usuario, hasta que este último haya dado su consentimiento. |
| Unívoco | • El usuario debe dar su consentimiento para el depósito de trazadores por acción positiva clara (haga clic en “ Acepto ” en un banner de cookies, o activación de interruptores). Si no lo hace, no se colocará en su dispositivo ningún rastreador que no sea esencial para el funcionamiento del servicio. |
| Gratis | • No hay obligación de aceptar, registrar o leer Las cookies en su terminal no se pueden imponer al usuario (para tener acceso al servicio o al sitio web) • 1 consentimiento = 1 propósito; |
| Encendido | • Borrar información (en términos sencillos y claros, y con un diseño comprensible para todos), Se debe informar al usuario de las finalidades y consecuencias de la aceptación de cookies. |
El rechazo de cookies debe ser…
| Posible | • Debería ser así de sencillo rechaza las cookies en lugar de aceptarlas cuando el usuario de Internet se conecta. • La negativa no puede estar sujeta a condiciones. |
La retirada del consentimiento debe ser…
| Sencillo | • Debería ser así de sencillo retirar el consentimiento que otorgarlo, Las opciones para retirar el consentimiento deben estar en un lugar de fácil acceso y en todo momento. • Un información sencilla y clara, se debe informar al usuario sobre las soluciones puestas a su disposición para retirar su consentimiento (por ejemplo, a través de un enlace accesible “administrar mis cookies” o “cookies”) |
| Sanciones | • En Mayo 2021, tras la verificación, la CNIL emitió un aviso formal a una treintena de empresas digitales con prácticas no conformes sobre cookies. Consecuencia: 1 mes para cumplir; en caso contrario incurrirán en una sanción = 2% de su facturación • Diciembre de 2020: 2 sanciones significativas por prácticas de cookies no conformes contra: Google: multa de 100 millones de euros Amazon: multa de 35 millones de euros |
Artículo publicado el 26 de julio de 2021. Su contenido refleja el contexto de su publicación.
¿Alguna pregunta sobre tu situación? Contacta con la firma ↗
