Как сделать ваш сайт WordPress совместимым с законом ЕС о файлах cookie

Используя файлы cookie, вы можете значительно улучшить взаимодействие с пользователем на вашем сайте. Однако установка отслеживающих файлов cookie без явного согласия пользователя представляет собой нарушение Директивы ePrivacy 2002/58/EC (Закон ЕС о файлах cookie) и может привести к ряду проблем для европейских сайтов. Вот почему так важно обеспечить соответствие вашего сайта WordPress Закону ЕС о файлах cookie.

В этой статье мы более подробно рассмотрим файлы cookie, Закон ЕС о файлах cookie и то, что все это означает для вашего веб-сайта. Мы также обсудим, как простая интеграция с WordPress может помочь избавиться от хлопот и догадок, связанных с соблюдением требований. Давайте погрузимся!

Что такое файлы cookie?

Сначала давайте рассмотрим, что такое файлы cookie. Когда дело доходит до веб-сайтов, «куки» — это не традиционное липкое благо, к которому вы привыкли, а информационные файлы, хранящиеся в браузере и содержащие данные, относящиеся к посетителю веб-сайта. Они содержат информацию, относящуюся к вашему опыту использования веб-сайта. Например, файлы cookie могут сохранять историю поиска пользователя, запоминать данные для входа или давать рекомендации по продуктам на основе предыдущих покупок.

Как файлы cookie используются в WordPress?

В WordPress файлы cookie в основном используются для входа на веб-сайт. В настоящее время WordPress сохраняет файл cookie при входе в систему для проверки/сохранения вашей аутентификации (для серверной части/панели администратора), другие файлы cookie, чтобы указать, что ваша конкретная учетная запись пользователя зарегистрирована, и несколько других файлов cookie для персонализации того, как панель администратора (или даже главная веб-сайт) интерфейс появляется перед вами. Файлы cookie также сохраняются, когда пользователи оставляют комментарии.

В зависимости от установленных плагинов или используемых сторонних служб, на вашем веб-сайте может быть разбросано больше файлов cookie. Например, если вы добавили плагин push-уведомлений или используете Google Adsense, на вашем веб-сайте есть как минимум еще пара файлов cookie, о которых вам следует знать.

Как это относится к вам

Основываясь на приведенной выше информации, можно с уверенностью предположить, что все, кто использует WordPress, также используют файлы cookie. Важная часть здесь состоит в том, чтобы сообщить вашим читателям, что вы их используете. В настоящее время в США достаточно информировать посетителей об использовании вами файлов cookie и их назначении в вашей политике конфиденциальности (хотя существуют законы штата, которые могут требовать более подробной информации). Но для европейских сайтов (и сайтов, ориентированных на европейский рынок) правила немного строже.

Что такое Закон ЕС о файлах cookie?

Поскольку файлы cookie могут получать личную информацию о пользователе (например, если они используются для отслеживания), Закон ЕС о файлах cookie был сформулирован таким образом, чтобы эти данные могли быть получены только с согласия пользователя. Хотя существуют определенные виды файлов cookie, которые не подпадают под действие закона, в большинстве случаев вам необходимо будет сделать следующее, если вы используете их на своем сайте:

• Сообщите своим пользователям, что файлы cookie используются
• Сообщите своим пользователям, для чего используются файлы cookie.
• Предоставьте пользователям возможность включить или отключить отслеживание с помощью файлов cookie.

И вам нужно будет сделать это до того, как посетители начнут использовать ваш сайт. Несоблюдение Закона ЕС о файлах cookie может привести к штрафу, не говоря уже о потере доверия ваших пользователей (что может иметь разрушительные последствия, если вы используете свой веб-сайт для бизнеса).

Прежде чем вы начнете паниковать, вы должны знать, что не так уж сложно сделать ваш сайт WordPress совместимым с Законом ЕС о файлах cookie. На самом деле, это довольно легко.

Как сделать ваш сайт WordPress совместимым с законом ЕС о файлах cookie

Вам необходимо выполнить три шага, чтобы ваш сайт WordPress соответствовал Закону ЕС о файлах cookie. Мы пройдемся по каждому по очереди. Попутно мы также расскажем, как плагин Iubenda Cookie Solution может помочь в этом процессе.

Соответствие куки-файлам можно разделить на 3 основных этапа: политика конфиденциальности/куки-файлов, видимое уведомление на вашем веб-сайте и согласие пользователя. Если вы разработчик, вы, вероятно, можете создать простое всплывающее окно с файлом cookie самостоятельно, но для большинства людей плагин делает это намного проще.

Один из вариантов — просто создать свою собственную политику конфиденциальности, а затем добавить уведомление о файлах cookie на свой сайт с помощью бесплатного плагина, такого как Lucky WP Cookie Notice. Это простой и быстрый способ добавить базовое уведомление на ваш сайт.

Или вы можете использовать Cookie Consent от Securiti, чтобы создать более продвинутый настраиваемый баннер для своего сайта. Плагин быстрый и простой в использовании, предлагает множество вариантов текста, фирменного стиля, цветов и размещения и соответствует GDPR, CCPA и многим другим правилам конфиденциальности в Интернете. Кроме того, благодаря встроенному бесплатному сканированию Securiti вы можете быть уверены, что все файлы cookie на вашем сайте правильно идентифицированы и раскрыты для того, чтобы пользователи могли согласиться или отказаться. А плагин собирает необходимые записи о согласии и упрощает обслуживание благодаря обновлениям политики конфиденциальности в режиме реального времени по мере регистрации новых файлов cookie.

Другой вариант — использовать генератор политик и уведомление о файлах cookie, например решение Iubenda Cookie Solution. С помощью этого плагина вы можете легко сделать ссылку на свою политику в отношении файлов cookie с заметного баннера на вашем сайте. Как только пользователь перенаправляется к политике, он может прочитать инструкции о том, как управлять своими предпочтениями в отношении файлов cookie, а также дать или отказать в разрешении на их использование. У вас есть возможность связать свою собственную ранее созданную политику использования файлов cookie или легко создать новую с помощью генератора политик конфиденциальности и файлов cookie Iubenda. Более того, этот плагин автоматически блокирует файлы cookie до получения согласия пользователя.

Любой из этих плагинов — это шаг в правильном направлении, чтобы сделать ваш сайт WordPress совместимым с Законом ЕС о файлах cookie.

Шаг 1. Разработайте политику в отношении файлов cookie

В вашем политическом документе (или «расширенном уведомлении») должно быть подробно описано использование файлов cookie вашим сайтом. Чтобы соответствовать закону, этот документ должен включать каждый из следующих пунктов.

• Заявление, четко информирующее пользователей о том, что файлы cookie используются на вашем веб-сайте.
• Объяснение того, что такое файлы cookie
• Объяснение того, какие типы файлов cookie используются (вами и/или третьими лицами)
• Четкий обзор того, как и почему вы (и/или третьи лица) используете файлы cookie.
• И объяснение того, как пользователи могут отказаться от размещения файлов cookie на своих устройствах.

Необходимо создать политику использования файлов cookie для решения этих вопросов. Так получилось, что WordPress делает это довольно легко. Просто используйте встроенный шаблон политики конфиденциальности в разделе « Настройки» > «Конфиденциальность» . Просто отредактируйте шаблон, чтобы включить информацию (и файлы cookie), связанную с вашим сайтом.

В качестве альтернативы вы можете использовать такую ​​службу, как Iubenda, для создания своей политики. Для этого вам сначала нужно создать учетную запись, выбрать кастрюлю (не волнуйтесь — они предлагают бесплатный тарифный план lite), а затем выполнить несколько простых шагов, чтобы создать свою политику. После настройки политики вы получите код. Обязательно держите этот код под рукой, так как он понадобится вам для добавления политики конфиденциальности на ваш сайт WordPress.

Шаг 2. Разместите баннер согласия на своем сайте

Теперь, когда ваша политика конфиденциальности готова, вам нужно добавить баннер согласия (или краткое уведомление) на свой веб-сайт. Это должно быть видно на видном месте, чтобы это была первая информация, которую видит пользователь при посещении вашего сайта. Важной информацией, которую следует включить сюда, является уведомление о том, что ваш сайт использует файлы cookie, а также ссылка на вашу политику.

Если вы создали свою собственную страницу политики конфиденциальности, вы можете использовать любой базовый плагин уведомлений о файлах cookie, чтобы добавить простое заявление (со ссылками) на свою домашнюю страницу. Одним из хороших вариантов является Уведомление о файлах cookie LuckyWP. Этот плагин включает в себя простые опции для добавления заявления об отказе от использования файлов cookie, кнопок «Принять/Отклонить», ссылки «Подробнее» (чтобы указать на вашу политику конфиденциальности), истечения срока принятия и возможности включения добавленных сценариев на страницу после того, как пользователь дал согласие.

Если вы использовали Iubenda, вам нужно будет использовать их бесплатный плагин Cookie Solution, чтобы добавить свою политику использования файлов cookie и баннер согласия на свой сайт. После установки и активации плагина на панели инструментов должна появиться новая вкладка с надписью Iubenda. Вам нужно будет ввести свой код Iubenda из шага 1, чтобы добавить политику использования файлов cookie и баннер на свой сайт.

У вас также будет возможность настроить ряд параметров для вашего баннера cookie. Вы можете выбрать, хотите ли вы, чтобы он отображался в верхнем или нижнем колонтитуле, и даже автоматически блокировать определенные сценарии.

Сделав свой выбор, нажмите «Сохранить изменения ».

Ваш баннер и политика, на которую он ссылается, теперь будут отображаться на вашем сайте!

Шаг 3. Разрешите пользователям давать согласие

Как мы уже упоминали ранее, когда вы приводите свой сайт WordPress в соответствие с Законом ЕС о файлах cookie, вам необходимо предоставить пользователям возможность принять или отклонить использование файлов cookie. Если пользователь активно не дает свое согласие, вам необходимо заблокировать все сценарии, устанавливающие файлы cookie. Это должно срабатывать, если посетитель отклоняет файлы cookie или просто не выбирает вариант «Я принимаю».

К счастью, большинство плагинов согласия/уведомления о файлах cookie предлагают эту функцию, и плагин Iubenda Cookie Solution ничем не отличается. Он автоматически обнаружит и заблокирует сценарии, связанные с файлами cookie (включая сценарии Google, Facebook, YouTube и т. д.), а также позволит вам вручную заблокировать дополнительные ресурсы по вашему усмотрению.

Вывод

Конфиденциальность пользователей — одна из самых серьезных проблем безопасности в 2018 году. Поэтому как никогда важно обеспечить, чтобы ваша политика в отношении файлов cookie и уведомления были водонепроницаемыми. К счастью, такие плагины, как LuckyWP Cookie Notice и Iubenda, могут значительно упростить эту задачу для WordPress.

У вас есть вопросы о соблюдении закона ЕС о файлах cookie? Или как сделать ваш сайт WordPress совместимым с Законом ЕС о файлах cookie? Дайте нам знать в разделе комментариев ниже!