Нужно ли сообщение про cookie в СНГ?

Question

[airbor]

Если сайт только на русском языке и предназначен для посетителей из СНГ - нужны ли на нем сообщения про кукисы? Чего их все лепят?

Answer 1

[DevMan]

того что даже если сайт на русском туда может зайти турок из Германии. или русскоязычный француз.

Comments

[airbor]

и что будет?

[Василий Банников]

Там разве нет требований о том что нужно оказывать услуги на локальном языке страны-члена ЕС или работать на локальном национальном домене страны-члена ЕС или показывать цены в евро или в локальной валюте страны-члена ЕС, чтобы считаться, что ты оказываешь услуги гражданам ЕС?

Хотя на всякий случай я бы всё равно выдавал 451 для ЕС-ных ip, если не совместим с gdpr

[DevMan]

Василий Банников, могу ошибаться, но вроде нет.

[Василий Банников]

airbor,

GDPR предусматривает два размера штрафов в зависимости от вида нарушения: в размере до 10 000 000 евро, или, для юридических лиц – до 2% от общего годового мирового оборота за предыдущий финансовый год (в зависимости от того, размер какой суммы больше).

Answer 2

[Артем Золин]

Потому что это требование Роскомнадзора, для соответствия закону №152-ФЗ "О персональных данных" требуется политика компании в отношении персональных данных пользователей

К персональным данным относят как привычные и понятные — ФИО, телефоны, почта и прочее, так и аналитические — идентификатор устройства, ip-адрес, файлы cookie

Нарушения в оформлении или отсутствие необходимых согласий карается штрафом до 75 тыс.руб. и это главная причина по которой "все лепят сообщения про кукисы"

Comments

[Василий Банников]

О, не знал что в законе о пд есть и пункт про куки

[Slonoed]

Василий Банников, нет там такого пункта.

[Артем Золин]

Slonoed, я не юрист, но полагаю, что cookie можно определить как информацию, косвенно относящуюся к физическому лицу



Во всяком случае откройте политику конфиденциальности любого большого сайта и найдете там упоминание cookie. Вот вам для примера политика Хабра

https://account.habr.com/info/confidential/

Answer 3

[Dimonchik]

шоб не париться

на самом деле есть вообще категоризация по регионам - США Европа Азия и там везде адаптированые сообщения , знаменитый GDPR по Европе и подобные ограничилова по другим

Comments

[Dimonchik]

Изобретатель Дикпиков,
да по всякому есть
есть и про локальные домены локальной выдаче
(в целом - работает), есть заточка доменов под язык (fr прет не только Франция но и вьетнам, es только почему-то США не прет), ру - само собой,
есть заточка под IP - там всякие Австралии внезапно свои законы имеют, тут кто что заработал из юристов видимо, так прогеров и нагнул

оно в комплексе с сео завязками, не всегда комбайн просто поддерживать, проще разный или вообще универсальный текстик показать

[It]

Для США gdpr не нужен, только для европы.

Answer 4

[Михаил Р.]

https://qna.habr.com/q/619162#answer_1369404