LGPD для сайтов с рекламой простыми словами

Полная политика конфиденциальности

Закон гарантирует субъекту данных лёгкий доступ к информации о цели, форме и сроке использования данных, о том, кто контролёр и как с ним связаться, о передаче данных и о правах по статье 18. Google также требует, чтобы в политике говорилось, что третьи стороны, например Google, используют cookie для показа рекламы.

Рекламные cookie только после «да»

Руководство ANPD указывает на согласие для необязательных cookie и рекомендует отключать их по умолчанию. Если вы используете теги Google, Consent Mode может начинать с отказа только для Бразилии и меняться, когда человек согласится.

gtag('consent', 'default', {
  'ad_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied',
  'wait_for_update': 500,
  'region': ['BR']
});

Заметная кнопка отклонения

Руководство ANPD рекомендует кнопку отклонения всех необязательных cookie, хорошо заметную. Оно не советует использовать баннер с единственной кнопкой без возможности управлять настройками.

Ничего не отмечено заранее

Руководство ANPD говорит, что не рекомендуется использовать баннер с заранее отмеченными вариантами разрешения. Каждая цель выключена, пока человек не выберет.

Отзыв в любой момент

Закон говорит, что согласие можно отозвать в любой момент бесплатной и упрощённой процедурой. Оставьте постоянную ссылку, чтобы человек мог изменить выбор.

Опубликован контакт уполномоченного по данным

Личность и контакт уполномоченного по данным (encarregado) должны быть раскрыты чётко и объективно, желательно на сайте. Мелкие операторы, освобождённые от назначения уполномоченного, должны поддерживать канал связи с субъектом данных.

Отвечать на запросы субъекта данных

Подтверждение и доступ к данным можно предоставить сразу, в упрощённой форме, или полной справкой в течение 15 дней с момента запроса. Заведите канал для приёма таких запросов.

Осторожно с детьми и чувствительными данными

Данные детей требуют согласия хотя бы одного из родителей или опекуна. Чувствительные данные, например о здоровье и религии, требуют конкретного и выделенного согласия, а Google не принимает персонализированную рекламу на их основе.