Bộ tạo Chính sách Cookie

Bốn nhóm cookie chính

Gần như mọi cơ quan quản lý (và nhà cung cấp công cụ quản lý đồng thuận) đều xếp cookie vào bốn nhóm giống nhau:

Cookie cần thiết tuyệt đối không bao giờ cần đồng thuận vì trang web sẽ không hoạt động nếu thiếu chúng. Mọi loại khác đều cần sự đồng thuận chọn tham gia, có thông tin trước đó tại EU.

Chính sách đầy đủ cần công bố những gì

Chính sách cookie đầy đủ đi xa hơn một thông báo ngắn. Với từng cookie (hoặc nhóm cookie), chính sách nêu rõ:

• Tên (hoặc tiền tố nếu tên cookie thay đổi động).
• Mục đích cụ thể, không phải “để cải thiện trải nghiệm người dùng”.
• Loại, bên thứ nhất hay bên thứ ba; phiên hay lưu trữ lâu dài.
• Thời gian lưu giữ, cookie tồn tại trong bao lâu.
• Nhà cung cấp, ai đặt cookie, bao gồm cả bên thứ ba.

Ngoài ra:

• Cách người dùng rút lại đồng thuận.
• Liên kết đến công cụ quản lý đồng thuận / hướng dẫn cài đặt trình duyệt.
• Đầu mối liên hệ khi có thắc mắc (email DPO cho tổ chức lớn).

GDPR so với CCPA trong một đoạn văn

• GDPR / ePrivacy (EU): bắt buộc chọn tham gia trước khi đặt bất kỳ cookie không thiết yếu nào. Biểu ngữ không được thúc đẩy người dùng chấp nhận. Việc rút đồng thuận phải dễ như việc đồng ý.
• CCPA / CPRA (California): từ chối tham gia là đủ với hầu hết cookie, nhưng liên kết “Không bán hoặc chia sẻ thông tin cá nhân của tôi” là bắt buộc nếu bạn chia sẻ dữ liệu với nhà quảng cáo. Không cần biểu ngữ trước.

Khi nào nên tham khảo ý kiến luật sư

Nếu bạn xử lý dữ liệu sức khỏe, sinh trắc học hoặc tài chính, hoạt động trong nhiều ngành được quản lý, hoặc trang web của bạn có hơn vài nghìn lượt truy cập hằng ngày từ EU, hãy nhờ luật sư về quyền riêng tư rà soát. Công cụ này cho bạn một nền tảng có thể bảo vệ, không phải lời đảm bảo tuân thủ.