
Rekordinė bauda pabrėžia didėjantį reguliavimo spaudimą pagrindinėms skaitmeninėms platformoms gerbti vartotojų privatumo teises ir gauti tinkamą sutikimą prieš stebint elgesį internete.
Ką SHEIN padarė ne taip
CNIL nustatė, kad keli slapukai, ypač reklamos tikslais, buvo patalpinti vartotojų, apsilankiusių „shein.com”, įrenginiuose, kai tik jie atvyko į svetainę, dar prieš jiems sąveikaujant su informacine juosta, kad išreikštų pasirinkimą.
Pažeidimai apėmė kelis rimtus sutikimo trūkumus:
- Automatinis slapukų talpinimas: reklaminiai slapukai buvo įdiegti vartotojų įrenginiuose iš karto po apsilankymo shein.com, prieš duodant sutikimą.
- Netinkamos sutikimo reklamjuostės: „shein.com” svetainėje buvo rodomos dvi sąsajos, susijusios su slapukų valdymu, tačiau abi buvo neišsamios. Pirmojoje reklamjuostėje buvo trys mygtukai „Slapukų nustatymai”, „Atmesti visus” ir „Sutinku”, tačiau joje nebuvo jokios informacijos apie slapukų reklamos tikslą.
- Sugedęs atsisakymo mechanizmas: kai vartotojas, apsilankęs „shein.com” svetainėje, spustelėdavo mygtuką „Atsisakyti visų” reklamjuostėje arba nuspręsdavo atšaukti savo sutikimą registruoti slapukus savo įrenginyje, vis tiek buvo patalpinti nauji slapukai, o kiti, jau esami, buvo toliau skaitomi.
- Trūksta trečiųjų šalių informacijos: Šiame antrojo lygio informacijoje, kurią galima pasiekti spustelėjus mygtuką „Slapukų nustatymai”, nebuvo pateikta jokios informacijos apie trečiųjų šalių, galinčių talpinti slapukus, tapatybę.
Rekordinės baudos
Rekordinės baudos taikomos dviem platformoms, turinčioms dešimtis milijonų prancūzų vartotojų. CNIL taip pat skyrė „Google” 325 milijonų eurų baudą už panašius pažeidimus, todėl tai yra viena didžiausių kada nors skirtų baudų, susijusių su slapukais.
Prancūzijos duomenų apsaugos priežiūros institucija „Shein” skirtos baudos išskirtinį pobūdį pateisino tuo, kad teisės aktai, kuriais grindžiamas šis sprendimas, jau galioja, o tai rodo, kad įmonės turėjo žinoti geriau.
SHEIN atsakymas
Po tyrimo „Shein” atnaujino savo sistemas, kad atitiktų CNIL reikalavimus pagal Prancūzijos ir Europos teisę. Ji naujienų agentūrai AFP sakė, kad apskųs baudą, kuri, pasak jos, yra „visiškai neproporcinga, atsižvelgiant į tariamų skundų pobūdį” ir jos „dabartinį atitikimą” įstatymams.
Platesnis kontekstas
Ši bauda prisideda prie didėjančių SHEIN teisinių problemų Prancūzijoje. Liepos pradžioje Prancūzijos „Repression des Fraudes” platformai skyrė 40 milijonų eurų baudą už klaidinančią komercinę veiklą, be kita ko, už tai, kad prieš taikydama nuolaidą pažymėjo tam tikras kainas.
Bendrovė susiduria su papildomu tikrinimu, nes „Shein”, pasak jos kritikų, simbolizuoja visas „itin greitos mados” blogybes. Prancūzijos įstatymų leidėjai svarsto taisykles, konkrečiai nukreiptas į greitąją madą su reklamos draudimais ir poveikio aplinkai reikalavimais.
Ką tai reiškia įmonėms
CNIL sustiprino jų naudojimo tikrinimą, dalį „bendros strategijos, kuria siekiama suderinti (rinkos dalyvius) per pastaruosius penkerius metus, ypač nukreipiant į svetaines ir paslaugas, kurios gauna daug srauto”
Didžiulės baudos siunčia aiškią žinią: įmonės nebegali laikyti sutikimo dėl slapukų kaip antrinės minties. Tinkamam įgyvendinimui reikia:
- Aiškaus sutikimo gavimas prieš įkeliant bet kokius reklaminius slapukus
- Aiškios ir išsamios informacijos apie slapukų naudojimo tikslus teikimas
- Užtikrinimas, kad mygtukai „atmesti visus” iš tikrųjų veiktų
- Skaidrus visų trečiųjų šalių slapukų teikėjų sąrašas
- Lengva naudotojams atšaukti sutikimą
Elektroninės prekybos platformoms ir skaitmeninės rinkodaros specialistams šis atvejis rodo, kad reguliavimo institucijos yra pasirengusios nustatyti rimtas finansines pasekmes už slapukų atitikties pažeidimus, nepriklausomai nuo įmonės dydžio ar pajamų.