某互联网公司因强制用户接受Cookies被法国数据监管机构处罚

　　【预警资讯】

　　近日，法国数据监管机构（CNIL）对某互联网公司处以6000万欧元的罚款，理由为该公司在未事先征得用户同意的情况下存储Cookies，且没有为拒绝接受Cookies设置与同意接受Cookies等效的解决方案，拒绝所有Cookies需要点击两次，接受它们只需点击一次，因此侵犯了用户的同意自由。（资讯来源：CNIL）

　　【预警提示】

　　建议企业在识别、存储、追踪用户行为等数据处理全流程中落实合规管理要求：一是向用户详细告知本网站使用的所有Cookies信息，包括但不限于使用Cookies的目的、存储的数据内容、存储期限、用户接受或拒绝使用Cookies的方式等。二是获得合法有效的用户同意，不得使用没有“拒绝”选项的Cookies弹窗，不得在Cookies选项中强调“同意”或“接受”，不得将“拒绝”选项放置于“接受”之后的第二层，不得为拒绝使用Cookies施加更繁琐的设置步骤，若采用复选框形式不得预先选中同意选项。三是应当根据域内外数据合规执法动态，适时调整企业内部数据合规管理规章制度、隐私政策、使用条款、声明等文件，完善网站、应用软件的交互设置，在获取用户同意、个人数据存储与删除、响应权利主体请求、数据共享等重点环节不断提升合规管理水平。

[ 期号：20221226-20221231]